Redazione RHC : 5 Febbraio 2023 18:04
Poco fa abbiamo riportato di una grave falla di sicurezza viene sfruttata attivamente dai criminali informatici per da un attacco ransomware massivo ai danni dei server VMWare ESXi.
L’Agenzia per la Cybersicurezza Nazionale (ACN) in Italia ha rilevato un attacco hacker di massa tramite un ransomware noto.
L’attacco mira ai server VMware ESXi e si è diffuso inizialmente in Francia, ma ha poi colpito altri paesi tra cui Italia, Canada e Stati Uniti. Al momento, sono stati compromessi alcune migliaia di server in tutto il mondo.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
I tecnici dell’ACN hanno censito diversi decine di sistemi nazionali verosimilmente compromessi e hanno allertato numerosi soggetti i cui sistemi sono esposti ma non ancora compromessi.
Tuttavia, ci sono ancora alcuni sistemi esposti che non sono stati attaccati dove non è stato identificata l’azienda proprietaria.
Come abbiamo riportato nel precedente articolo, sebbene l’avviso iniziale di VMware sia del 2021 e riguardava ESXi 7.0, 6.7 e 6.5, gli attacchi ora sembrano colpire anche le versioni di build precedenti.
Facendo una ricerca su Shodan, è possibile già rilevare i server che sono stati crittografati nell’attacco ransomware.
Mentre la richiesta di riscatto risulta la seguente che riporta che per sbloccare il contenuto dei server compromessi occorrono 2 bitcoin che al cambio attuale corrispondono a 42.000 euro.
RedazioneUna falla critica di 13 anni, nota come RediShell, presente in Redis, permette l’esecuzione di codice remoto (RCE) e offre agli aggressori la possibilità di acquisire il pieno controllo del sistema...
Se n’è parlato molto poco di questo avvenimento, che personalmente reputo strategicamente molto importante e segno di un forte cambiamento nella gestione delle vulnerabilità non documentate in Ita...
Autore: Inva Malaj e Raffaela Crisci 04/10/2025 – Darkforums.st: “303” Rivendica Data Breach di 9 GB su Apple.com Nelle prime ore del 4 ottobre 2025, sul forum underground Darkforums è comparsa...
La storia di SoopSocks è quella che, purtroppo, conosciamo bene: un pacchetto PyPI che promette utilità — un proxy SOCKS5 — ma in realtà introduce un impianto malevolo ben orchestrato. Non stia...
Per decenni, l’informatica è stata considerata una scelta professionale stabile e ricca di opportunità. Oggi, però, studenti, università e imprese si trovano davanti a un panorama radicalmente m...
