Aggiornamenti recenti Febbraio 10th, 2025 9:00 AM
Lug 17, 2024 Marina Londei Approfondimenti, Hacking, News, RSS 0
I cybercriminali sono sempre più abili, tanto che in alcuni casi cominciano a sfruttare gli exploit dopo soli 22 minuti dalla pubblicazione delle PoC: lo riportano i ricercatori di Cloudflare, i quali hanno osservato tentativi di sfruttamento della CVE-2024-27198 dopo neanche mezz’ora dalla pubblicazione dei dettagli della vulnerabilità.
Il bug in question è un authentication bypass presente in JetBrains TeamCity; lo scorso 4 marzo il team di sicurezza della compagnia aveva pubblicato il codice della PoC, e dopo 22 minuti i cybercriminali sono passati all’attacco.
Pixabay
Questo caso limite non è comunque isolato: i ricercatori di Cloudflare sottolineano che, in generale, gli attaccanti sfruttano un exploit più velocemente di quanto gli amministratori di rete riescano ad applicare patch o impostare regole sul firewall. Considerando che solo nel 2023 sono state sfruttate 97 vulnerabilità zero-day, la situazione è critica.
Osservando i tentativi di exploit più rapidi, Cloudflare ha osservato numerose attività di scansione della rete seguite da command injection. Tra gli exploit che i criminali hanno messo in pratica più velocemente dopo la pubblicazione della PoC spiccano le CVE-2023-50164 e CVE-2022-33891 di Apache, le CVE-2023-29298, CVE-2023-38203 e CVE-2023-26360 di ColdFusion e la CVE-2023-35082 di MobileIron.
“Questa tendenza dei tentativi di sfruttamento delle CVE indica che gli aggressori stanno puntando ai bersagli più facili, e probabilmente in alcuni casi hanno successo, vista la continua attività relativa a vecchie vulnerabilità” affermano i ricercatori.
In parte, questa velocità di esecuzione è dovuta al fatto che ogni gruppo di cybercriminali si specializza su specifiche categorie di vulnerabilità; così facendo riescono ad agire rapidamente, ottenendo un importante vantaggio sugli esperti di sicurezza.
Secondo i ricercatori, l’unico modo per ridurre questo vantaggio è cercare di agire più velocemente dei cybercriminali e non sottovalutare la loro capacità di azione. Valgono inoltre le indicazioni di mantenere sempre aggiornati i sistemi e le applicazioni, affidarsi a soluzioni di sicurezza complete, impostare regole di firewall restrittive e seguire l’approccio Zero Trust Network.
Feb 07, 2025 0
Feb 05, 2025 0
Gen 31, 2025 0
Gen 27, 2025 0
Feb 10, 2025 0
Feb 06, 2025 0
Feb 04, 2025 0
Feb 03, 2025 0
Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 02, 2025 0
Oggi le aziende italiane non solo devono affrontare nuove e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 10, 2025 0
Questa settimana il CERT-AGID ha identificato e analizzato...Feb 07, 2025 0
Un bug critico e noto di Outlook è stato sfruttato...Feb 06, 2025 0
Silent Lynx, un gruppo APT di origine kazaka, è tornato...Feb 05, 2025 0
Il team di Threat Hunting della Zero Day Initiative di...Feb 04, 2025 0
Sophos ha completato l’acquisizione di Secureworks,...