Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Misterioso guasto satellitare: centinaia di Porsche “bloccate” in Russia
Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate

Gli hacker sfruttano gli exploit dopo 22 minuti dalla pubblicazione delle PoC

Lug 17, 2024 Marina Londei Approfondimenti, Hacking, News, RSS 0

I cybercriminali sono sempre più abili, tanto che in alcuni casi cominciano a sfruttare gli exploit dopo soli 22 minuti dalla pubblicazione delle PoC: lo riportano i ricercatori di Cloudflare, i quali hanno osservato tentativi di sfruttamento della CVE-2024-27198 dopo neanche mezz’ora dalla pubblicazione dei dettagli della vulnerabilità.

Il bug in question è un authentication bypass presente in JetBrains TeamCity; lo scorso 4 marzo il team di sicurezza della compagnia aveva pubblicato il codice della PoC, e dopo 22 minuti i cybercriminali sono passati all’attacco.

Pixabay

Questo caso limite non è comunque isolato: i ricercatori di Cloudflare sottolineano che, in generale, gli attaccanti sfruttano un exploit più velocemente di quanto gli amministratori di rete riescano ad applicare patch o impostare regole sul firewall. Considerando che solo nel 2023 sono state sfruttate 97 vulnerabilità zero-day, la situazione è critica.

Osservando i tentativi di exploit più rapidi, Cloudflare ha osservato numerose attività di scansione della rete seguite da command injection. Tra gli exploit che i criminali hanno messo in pratica più velocemente dopo la pubblicazione della PoC spiccano le CVE-2023-50164 e CVE-2022-33891 di Apache, le CVE-2023-29298, CVE-2023-38203 e CVE-2023-26360 di ColdFusion e la CVE-2023-35082 di MobileIron.

“Questa tendenza dei tentativi di sfruttamento delle CVE indica che gli aggressori stanno puntando ai bersagli più facili, e probabilmente in alcuni casi hanno successo, vista la continua attività relativa a vecchie vulnerabilità” affermano i ricercatori.

In parte, questa velocità di esecuzione è dovuta al fatto che ogni gruppo di cybercriminali si specializza su specifiche categorie di vulnerabilità; così facendo riescono ad agire rapidamente, ottenendo un importante vantaggio sugli esperti di sicurezza.

Secondo i ricercatori, l’unico modo per ridurre questo vantaggio è cercare di agire più velocemente dei cybercriminali e non sottovalutare la loro capacità di azione. Valgono inoltre le indicazioni di mantenere sempre aggiornati i sistemi e le applicazioni, affidarsi a soluzioni di sicurezza complete, impostare regole di firewall restrittive e seguire l’approccio Zero Trust Network.

Condividi l'articolo