Il CISA è stato hackerato. Offline due sistemi critici del paese a causa della compromissione di Ivanti

Redazione RHC : 9 Marzo 2024 16:41

Questo ci ricorda che qualsiasi organizzazione può essere colpita da una vulnerabilità informatica e che disporre di un piano di risposta agli incidenti è una componente sempre necessaria per una buona resilienza agli attacchi informatici.

Gli hacker criminali hanno violato i sistemi della Cybersecurity and Infrastructure Security Agency (CISA) a febbraio attraverso le vulnerabilità dei prodotti Ivanti, hanno detto i funzionari. Un portavoce della CISA ha confermato a Recorded Future News che l’agenzia “ha identificato attività indicanti lo sfruttamento di vulnerabilità nei prodotti Ivanti utilizzati dall’agenzia” circa un mese fa.

“L’impatto è stato limitato a due sistemi, che abbiamo immediatamente messo offline. Continuiamo ad aggiornare e modernizzare i nostri sistemi e al momento non vi è alcun impatto operativo”, ha affermato il portavoce.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

La CISA ha rifiutato di rispondere a una serie di domande su chi c’era dietro l’incidente, se i dati erano stati violati o rubati e quali sistemi erano stati messi offline. Ivanti produce software che le organizzazioni utilizzano per gestire l’IT, inclusa la sicurezza e l’accesso al sistema.

Una fonte a conoscenza della situazione ha dichiarato a Record Future News che i due sistemi compromessi erano l’Infrastructure Protection (IP) Gateway, che ospita informazioni critiche sull’interdipendenza delle infrastrutture statunitensi, e il Chemical Security Assessment Tool (CSAT), che ospita il settore privato e i piani di sicurezza chimica. La CISA ha rifiutato di confermare o negare se questi siano i sistemi che sono stati messi offline.

CSAT ospita alcune delle informazioni industriali più sensibili del paese, tra cui lo strumento Top Screen per gli impianti chimici ad alto rischio, i piani di sicurezza del sito e le valutazioni delle vulnerabilità della sicurezza. La CISA ha affermato che le organizzazioni dovrebbero valutare un avviso pubblicato dall’agenzia il 29 febbraio in cui si avverte che gli autori delle minacce stanno sfruttando le vulnerabilità precedentemente identificate nei gateway Ivanti Connect Secure e Ivanti Policy Secure, tra cui CVE-2023-46805, CVE-2024-21887 e CVE-2024-21893.

La settimana scorsa, diverse delle principali agenzie di sicurezza informatica del mondo hanno rivelato che gli hacker avevano scoperto un modo per aggirare uno strumento rilasciato da Ivanti per aiutare le organizzazioni a verificare se erano state compromesse. Gli hacker sono riusciti a rubare le credenziali sui dispositivi Ivanti e ad espandere il loro accesso fino a compromettere, in alcuni casi, l’intero dominio.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli