Aggiornamenti recenti Aprile 29th, 2024 10:00 AM
Giu 08, 2022 Redazione news Attacchi, News, RSS 0
La CISA (Agenzia per la sicurezza informatica e delle infrastrutture statunitense), insieme alla National Security Agency (NSA, Agenzia per la Sicurezza Nazionale) e all’FBI, ha pubblicato un comunicato congiunto sulla cybersicurezza. In esso affermano che dei gruppi di hacker sponsorizzati dal governo cinesi hanno sfruttato una serie di vulnerabilità note per creare una rete di macchine compromesse.
I pirati sfruttano questa rete per attaccare una serie di target a livello mondiale, incluse organizzazioni nel settore pubblico e privato. In prima istanza, hanno compromesso delle grandi compagnie di telecomunicazione e provider Internet.
Una volta ottenuto l’accesso, hanno identificato utenti e infrastrutture critiche, tra cui quelle legate all’autenticazione, alle autorizzazioni e alla fatturazione, rubando credenziali e sfruttandole per sferrare ulteriori attacchi.
La CISA sottolinea che gruppi di hacker sponsorizzati dai governi sfruttano spesso attacchi a dispositivi di rete, come i router e i NAS (Network Attached Storage), per creare ulteriori punti di accesso per gestire il traffico dei server di comando e controllo (C2) e condurre intrusioni in rete contro altre entità.
L’agenzia evidenzia che, negli ultimi anni, una serie di vulnerabilità critiche per i dispositivi di rete ha permesso ai cyber criminali di ottenere accesso a quelli esposti nelle infrastrutture. Riporta nel suo comunicato alcune delle vulnerabilità più sfruttate, che sono relative a prodotti di Cisco, Citrix, DrayTek, D-Link, Fortinet, MikroTik, Netgear, Pulse, QNAP e Zyxel.
Il comunicato indica che le aziende possono mitigare queste vulnerabilità implementando nei propri sistemi le patch disponibili, sostituendo le infrastrutture troppo datate e adottando un programma di gestione centralizzata delle patch.
Feb 26, 2024 0
Feb 20, 2024 0
Feb 19, 2024 0
Feb 07, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...