Aggiornamenti recenti Maggio 6th, 2024 2:00 PM
Dic 21, 2021 Marco Schiaffino Attacchi, In evidenza, News, RSS, Vulnerabilità 0
Un altro allarme ai massimi livelli e, ancora una volta, a finire le mirino è un sistema di gestione degli endpoint. Protagonista è ManageEngine Desktop Central, per il quale all’inizio di dicembre è emersa una vulnerabilità zero-day.
La falla di sicurezza (CVE-2021-44515) è già stata corretta attraverso una patch da Zoho, ma come al solito i tempi di implementazione degli aggiornamenti sono più lunghi di quanto sarebbe auspicabile per mettere le aziende al riparo dagli attacchi.
Secondo l’FBI, in questo caso, a sfruttare la situazione sarebbero alcuni gruppi APT (Advanced Persistent Threat) legati a governi stranieri, che avrebbero sfruttato tempestivamente il bug per colpire le organizzazioni vulnerabili.
La falla, si legge nel report pubblicato dal Federal Bureau of Investigation, consentirebbe ai pirati informatici di aggirare il sistema di autenticazione e avviare l’esecuzione di codice in remoto sui server Desktop Central. Un bel problema, visto che la compromissione dei sistemi Zoho può investire “a cascata” tutti gli endpoint controllati.
Insomma, lo schema è qualcosa di simile a quello che si è visto utilizzare in passato nei confronti degli MSP (Managed Service Provider) per sfruttare questa particolare forma di attacco di filiera.
Zoho, di suo, ha messo a disposizione uno strumento specifico (lo si può scaricare a questo indirizzo Internet) per verificare se i propri sistemi sono stati compromessi sfruttando la vulnerabilità.
Nel caso in cui i server risultassero essere stati compromessi, gli esperti di Zoho suggeriscono di adottare un approccio decisamente radicale, attraverso un reset di tutte le password e la formattazione del server compromesso.
Il numero di server vulnerabili all’attacco, stando a quanto emerge da una scansione con Shodan, sarebbe di circa 2.900.
Mar 12, 2024 0
Feb 28, 2024 0
Feb 26, 2024 0
Feb 20, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 06, 2024 0
Il Governo Federale della Germania, con il supporto della...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...