Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 10 Marzo 2024 08:45
Le recenti scansioni condotte sul web pubblico hanno rivelato una preoccupante vulnerabilità che affligge circa 150.000 sistemi Fortinet FortiOS e FortiProxy. Il problema critico, identificato come CVE-2024-21762, apre la porta all’esecuzione di codice senza la necessaria autenticazione, rappresentando una minaccia significativa per la sicurezza informatica.
La conferma dell’attivo sfruttamento di questa falla è arrivata il mese scorso dal CISA, l’Agenzia per la Sicurezza Cibernetica statunitense, che ha inserito la vulnerabilità nel suo catalogo di Vulnerabilità Conosciute e Sfruttate (KEV).
La situazione è stata ulteriormente evidenziata quando, quasi un mese dopo che Fortinet ha affrontato il problema, la Shadowserver Foundation ha annunciato di aver individuato quasi 150.000 dispositivi ancora vulnerabili. Tuttavia, Piotr Kijewski di Shadowserver ha sottolineato che l’effettivo numero di dispositivi esposti potrebbe essere inferiore se gli amministratori applicassero le mitigazioni consigliate anziché limitarsi ad aggiornare i sistemi.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La gravità della situazione è enfatizzata dal punteggio assegnato al CVE-2024-21762, un 9.8 secondo NIST, il National Institute of Standards and Technology. Questa vulnerabilità espone i dispositivi a possibili attacchi da parte di utenti malevoli, che potrebbero sfruttarla inviando apposite richieste HTTP.
Tuttavia, i dettagli sugli autori degli attacchi rimangono limitati, poiché l’attività di sfruttamento non è sempre evidente nelle piattaforme, suggerendo un approccio selettivo e sofisticato da parte degli aggressori.
Le aziende che utilizzano sistemi SSL VPN sono invitate a verificare la presenza della vulnerabilità tramite uno script Python sviluppato da esperti della sicurezza. FortiOS e FortiProxy, sistemi operativi e soluzioni di sicurezza di Fortinet, rappresentano pilastri fondamentali nella protezione delle reti aziendali. Tuttavia, è essenziale agire tempestivamente per mitigare il rischio e proteggere le infrastrutture digitali da potenziali attacchi.
RedazioneUn’episodio di cyberattacco ha interessato Leroy Merlin, coinvolgendo i dati personali di numerosi clienti in Francia, con un impatto su centinaia di migliaia di individui. Leroy Merlin assicura che...
Gli sforzi dei legislatori e delle forze dell’ordine per contrastare il riciclaggio di denaro e le procedure più complesse di verifica delle schede SIM non hanno indebolito in modo significativo la...
Sviluppatori e amministratori di tutto il mondo stanno aggiornando urgentemente i propri server a seguito della scoperta di una vulnerabilità critica in React Server, che consente agli aggressori di ...
Il panorama della sicurezza informatica moderna è imprescindibile dalla conoscenza della topografia del Dark Web (DW), un incubatore di contenuti illeciti essenziale per la criminalità organizzata. ...
Dalla pubblicazione pubblica di ChatGPT nel novembre 2022, l’intelligenza artificiale (AI) è stata integrata in molti aspetti della società umana. Per i proprietari e gli operatori delle infrastru...
