Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 8 Aprile 2024 12:27
Oltre 16.500 gateway Ivanti Connect Secure e Poly Secure collegati a Internet sono a rischio di attacchi di alto livello di esecuzione di codice remoto (RCE) e di negazione del servizio (DoS).
La vulnerabilità, identificata come CVE-2024-21894, è stata rilevata nel componente IPSec di Ivanti Connect Secure versioni 9.xe 22.x. Questa falla può portare agli attacchi sopra descritti tramite l’invio di richieste appositamente predisposte da parte di utenti non autenticati.
IL bug è stato reso noto il 3 aprile 2024, dopodiché il motore di ricerca Shodan ha registrato 29.000 dispositivi sulla rete. Inoltre il servizio di monitoraggio delle minacce Shadowserver ha segnalato circa 18.000 istanze potenzialmente vulnerabili. Ivanti ha fortemente raccomandato agli amministratori di sistema di applicare gli aggiornamenti il prima possibile. Questo nonostante in quel momento non vi fosse alcuna indicazione di sfruttamento attivo tra i clienti.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Dai successivi controlli di Shadowserver è emerso che circa 16.500 dispositivi erano effettivamente vulnerabili. La maggior parte di essi si trova negli Stati Uniti (4.700), seguita da Giappone (2.000), Regno Unito (1.000), Germania (900), Francia (900) e altri paesi.
Le vulnerabilità dei prodotti Ivanti diventano spesso un punto di ingresso per le organizzazioni di tutto il mondo. All’inizio di quest’anno, è stato riferito che gli hacker governativi avevano sfruttato diverse vulnerabilità nei prodotti Ivanti. Tale sfruttamento era per introdurre malware prima che il produttore si rendesse conto dell’esistenza dei problemi.
Il rapporto di Mandiant, pubblicato poco dopo la scoperta della vulnerabilità, esamina in modo dettagliato gli incidenti, concentrandosi sugli attacchi degli hacker cinesi che utilizzano la famiglia di malware SPAWN.
Gli amministratori di sistema che non hanno ancora implementato le protezioni e le correzioni disponibili per il CVE-2024-21894 sono fortemente incoraggiati a seguire le istruzioni del produttore.
RedazioneGli esperti hanno lanciato l’allarme: i gruppi ransomware stanno utilizzando sempre più spesso il nuovo malware Skitnet (noto anche come Bossnet) per lo sfruttamento successivo delle ...
Nel panorama delle minacce odierne, Defendnot rappresenta un sofisticato malware in grado di disattivare Microsoft Defender sfruttando esclusivamente meccanismi legittimi di Windows. A differenza di a...
Molti credono che l’utilizzo di una VPN garantisca una protezione totale durante la navigazione, anche su reti WiFi totalmente aperte e non sicure. Sebbene le VPN siano strumenti efficaci per c...
Durante una conferenza nazionale dedicata alla sicurezza informatica, sono stati ufficialmente premiati enti, aziende e professionisti che nel 2024 hanno dato un contributo significativo al National I...
Nel mondo della cybersecurity esiste una verità scomoda quanto inevitabile: per difendere davvero qualcosa, bisogna sapere come violarlo. L’autenticazione multi-fattore è una delle co...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
