Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 29 Settembre 2021 14:21
È stato pubblicato online un exploit per la vulnerabilità RCE risolta di recente in VMware vCenter (CVE-2021-22005). Gli esperti hanno avvertito che i criminali informatici stavano sfruttando attivamente l’exploit per il bug di sicurezza.
Il problema CVE-2021-22005 è diventato noto la scorsa settimana.
Quindi gli ingegneri VMware hanno riferito di aver corretto il bug e consigliato agli utenti di installare gli aggiornamenti il prima possibile, perché la vulnerabilità è stata classificata come critica (ricevendo 9,8 punti su 10 sulla scala CVSS).
Il bug è pericoloso per le macchine che eseguono vCenter Server versioni 6.7 e 7.0.
Secondo la società di sicurezza informatica Bad Packets, la scansione della rete alla ricerca di macchine vulnerabili è iniziata la scorsa settimana. Gli attacchi provenivano da Canada, Stati Uniti, Romania, Paesi Bassi, Cina e Singapore.
Lo specialista di Bad Packets Troy Mursch ha dichiarato a Bleeping Computer che gli attacchi registrati dagli honeypot dell’azienda hanno utilizzato codice basato su un exploit precedentemente pubblicato dal ricercatore di sicurezza vietnamita Yang.
Il ricercatore ha anche pubblicato un video che mostra come un utente malintenzionato possa sfruttare la vulnerabilità.
Young ha studiato la patch VMware e le soluzioni alternative proposte dall’azienda, quindi ha pubblicato un articolo con le sue scoperte sulla vulnerabilità, nonché un exploit PoC (che era incompleto e non ha portato all’esecuzione di codice remoto).
Purtroppo, questi dettagli sono stati sufficienti agli hacker per creare il proprio exploit funzionante per CVE-2021-22005, che consente l’esecuzione di codice remoto con diritti di root sulle machine vulnerabili.
Young ha detto a Bleeping Computer che riteneva che un attaccante medio avrebbe impiegato circa un’ora per creare una versione funzionante e affidabile dell’exploit. Raccomanda vivamente agli amministratori di difendersi dagli attacchi CVE-2021-22005 il prima possibile.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneShannon opera come un penetration tester che non si limita a segnalare vulnerabilità, ma lancia veri e propri exploit. L’intento di Shannon è quello di violare la sicurezza della tua applicazione ...
Salve ragazzi,mi chiamo Giorgio, ho 58 anni, lavoro da sempre come tecnico amministrativo e, nella vita, sono sempre stato quello “razionale” della famiglia. Quello che controlla i conti, che non ...
I servizi di Windows dedicati alle connessioni remote hanno da sempre rappresentato una fonte inesauribile di “soddisfazioni” per chi si occupa di sicurezza informatica, rivelando vulnerabilità d...
La scena è sempre quella: monitor accesi, dashboard piene di alert, log che scorrono troppo in fretta, un cliente in ansia dall’altra parte della call. Ti siedi, ti guardi intorno e ti rendi conto ...
Un noto broker di accesso iniziale (IAB) denominato “Storm-0249“, ha modificato le proprie strategie operative, utilizzando campagne di phishing ma anche attacchi altamente mirati, i quali sfrutta...
