Redazione RHC : 8 Aprile 2024 12:27
Oltre 16.500 gateway Ivanti Connect Secure e Poly Secure collegati a Internet sono a rischio di attacchi di alto livello di esecuzione di codice remoto (RCE) e di negazione del servizio (DoS).
La vulnerabilità, identificata come CVE-2024-21894 è stata rilevata nel componente IPSec di Ivanti Connect Secure versioni 9.xe 22.x. Questa falla può portare agli attacchi sopra descritti tramite l’invio di richieste appositamente predisposte da parte di utenti non autenticati.
IL bug è stato reso noto il 3 aprile 2024, dopodiché il motore di ricerca Shodan ha registrato 29.000 dispositivi sulla rete. Inoltre il servizio di monitoraggio delle minacce Shadowserver ha segnalato circa 18.000 istanze potenzialmente vulnerabili. Ivanti ha fortemente raccomandato agli amministratori di sistema di applicare gli aggiornamenti il prima possibile. Questo nonostante in quel momento non vi fosse alcuna indicazione di sfruttamento attivo tra i clienti.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence".
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Dai successivi controlli di Shadowserver è emerso che circa 16.500 dispositivi erano effettivamente vulnerabili. La maggior parte di essi si trova negli Stati Uniti (4.700), seguita da Giappone (2.000), Regno Unito (1.000), Germania (900), Francia (900) e altri paesi.
Le vulnerabilità dei prodotti Ivanti diventano spesso un punto di ingresso per le organizzazioni di tutto il mondo. All’inizio di quest’anno, è stato riferito che gli hacker governativi avevano sfruttato diverse vulnerabilità nei prodotti Ivanti. Tale sfruttamento era per introdurre malware prima che il produttore si rendesse conto dell’esistenza dei problemi.
Il rapporto di Mandiant, pubblicato poco dopo la scoperta della vulnerabilità, esamina in modo dettagliato gli incidenti, concentrandosi sugli attacchi degli hacker cinesi che utilizzano la famiglia di malware SPAWN.
Gli amministratori di sistema che non hanno ancora implementato le protezioni e le correzioni disponibili per il CVE-2024-21894 sono fortemente incoraggiati a seguire le istruzioni del produttore.
RedazioneSette italiani su dieci hanno il proprio numero di telefono incluso in questa banca dati. Ma cosa significa attualmente disporre di un tale quantitativo di numeri telefonici concentrati all’interno ...
I criminali informatici hanno lanciato una nuova ondata di attacchi che utilizzano file SVG per distribuire pagine di phishing. Gli esperti di VirusTotal hanno segnalato che gli aggressori si spaccian...
Il mondo dei supercomputer è entrato nell’era dell’exascale computing. La classifica TOP500 di giugno per il 2025 ha registrato tre sistemi americani ai vertici, un debutto clamoroso dall’Europ...
Il team di Darklab, la community di esperti di threat intelligence di Red Hot Cyber, ha individuato un annuncio sul marketplace del dark web “Tor Amazon”, l’analogo criminale del celebre e-comme...
Microsoft ha ufficialmente reso pubblico il codice sorgente della sua prima versione di BASIC per il processore MOS 6502, che per decenni è esistito solo sotto forma di fughe di notizie, copie da mus...
