Aggiornamenti recenti Febbraio 14th, 2025 9:10 AM
Apr 18, 2024 Marina Londei Attacchi, In evidenza, News, RSS 0
I ricercatori di Cisco Talos hanno individuato un preoccupante aumento di attacchi brute-force in tutto il mondo a partire dal 18 marzo. Tra gli obiettivi principali degli attaccanti ci sono i servizi VPN, le interfacce di autenticazione per applicazioni web e i servizi SSH.
Secondo l’analisi, gli indirizzi IP legati agli attacchi sono associati a diversi servizi proxy, tra i quali TOR, VPN Gate, IPIDEA Proxy, BigMama Proxy, Space Proxies, Nexus Proxy, Proxy Rack e altri.
“A seconda dell’ambiente colpito, attacchi di successo di questo tipo possono portare ad accessi di rete non autorizzati, blocco degli account o interruzioni di servizio” spiegano i ricercatori. Il team sottolinea che il volume di questi attacchi continuerà ad aumentare anche nei prossimi mesi.
Tra i servizi colpiti ci sono Cisco Secure Firewall VPN, Checkpoint VPN, Fortinet VPN, SonicWall VPN, RD Web Services, Miktrotik, Draytek e Ubiquiti.
Gli attacchi analizzati finora hanno colpito organizzazioni di ogni regione e industria e non sembrano essere diretti a degli obiettivi particolari. I ricercatori riportano che i tentativi di brute-force hanno usato sia username generici che specifici contro le aziende.
Cisco Talos ha aggiunto gli IP tracciati alla blocklist della propria VPN, ma, visto che gli attacchi proseguono e aumentano in numero, è altamente probabile che l’elenco di indirizzi IP malevoli cambierà.
Pr proteggersi da questo tipo di attacchi è necessario usare password robuste e aggiornarle regolarmente. Gli amministratori dei servizi e dei siti web dovrebbero ridurre il numero di tentativi di login possibili e abilitare l’autenticazione a due fattori. È importante inoltre monitorare gli indirizzi IP sospetti ed eventualmente bloccarli con soluzioni di rilevamento e prevenzione delle intrusioni.
Gen 31, 2025 0
Gen 29, 2025 0
Nov 12, 2024 0
Set 20, 2024 0
Feb 14, 2025 0
Feb 13, 2025 0
Feb 12, 2025 0
Feb 11, 2025 0
Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 14, 2025 0
DNSperf, servizio indipendente per la misurazione delle...Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Feb 12, 2025 0
La polizia thailandese ha arrestato quattro hacker europei...Feb 11, 2025 0
Ieri Apple ha rilasciato un fix urgente per un bug...Feb 10, 2025 0
La scorsa settimana Brave ha annunciato l’arrivo dei...