Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Gli hacker sfruttano gli exploit dopo 22 minuti dalla pubblicazione delle PoC

Lug 17, 2024 Marina Londei Approfondimenti, Hacking, News, RSS 0

I cybercriminali sono sempre più abili, tanto che in alcuni casi cominciano a sfruttare gli exploit dopo soli 22 minuti dalla pubblicazione delle PoC: lo riportano i ricercatori di Cloudflare, i quali hanno osservato tentativi di sfruttamento della CVE-2024-27198 dopo neanche mezz’ora dalla pubblicazione dei dettagli della vulnerabilità.

Il bug in question è un authentication bypass presente in JetBrains TeamCity; lo scorso 4 marzo il team di sicurezza della compagnia aveva pubblicato il codice della PoC, e dopo 22 minuti i cybercriminali sono passati all’attacco.

Pixabay

Questo caso limite non è comunque isolato: i ricercatori di Cloudflare sottolineano che, in generale, gli attaccanti sfruttano un exploit più velocemente di quanto gli amministratori di rete riescano ad applicare patch o impostare regole sul firewall. Considerando che solo nel 2023 sono state sfruttate 97 vulnerabilità zero-day, la situazione è critica.

Osservando i tentativi di exploit più rapidi, Cloudflare ha osservato numerose attività di scansione della rete seguite da command injection. Tra gli exploit che i criminali hanno messo in pratica più velocemente dopo la pubblicazione della PoC spiccano le CVE-2023-50164 e CVE-2022-33891 di Apache, le CVE-2023-29298, CVE-2023-38203 e CVE-2023-26360 di ColdFusion e la CVE-2023-35082 di MobileIron.

“Questa tendenza dei tentativi di sfruttamento delle CVE indica che gli aggressori stanno puntando ai bersagli più facili, e probabilmente in alcuni casi hanno successo, vista la continua attività relativa a vecchie vulnerabilità” affermano i ricercatori.

In parte, questa velocità di esecuzione è dovuta al fatto che ogni gruppo di cybercriminali si specializza su specifiche categorie di vulnerabilità; così facendo riescono ad agire rapidamente, ottenendo un importante vantaggio sugli esperti di sicurezza.

Secondo i ricercatori, l’unico modo per ridurre questo vantaggio è cercare di agire più velocemente dei cybercriminali e non sottovalutare la loro capacità di azione. Valgono inoltre le indicazioni di mantenere sempre aggiornati i sistemi e le applicazioni, affidarsi a soluzioni di sicurezza complete, impostare regole di firewall restrittive e seguire l’approccio Zero Trust Network.

Condividi l'articolo