Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 11 Luglio 2022 07:00
Gli avvisi di sicurezza pubblicati dal MITRE (CVE) contenevano collegamenti alla console di amministrazione remota per un certo numero di dispositivi vulnerabili. L’errore che era presente da aprile di quest’anno è stato notato accidentalmente dagli utenti.
In genere, questa sezione fornisce collegamenti a fonti primarie (report, post di blog, demo PoC) che riportano informazioni su una specifica vulnerabilità. A volte i bollettini sulla sicurezza includono collegamenti che confermano l’esistenza di una vulnerabilità, oltre a PoC o descrizioni, ma mai puntano a sistemi vulnerabili.
Alcuni giornalisti hanno condotto delle indagini e hanno cercato di capire come potesse essere sorto questo problema.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Molti esperti di sicurezza si affidano ai dati del MITRE e NVD/NIST per informazioni sulle vulnerabilità, il che significa che i collegamenti ai dispositivi vulnerabili si sono diffusi tra molte fonti aperte, fornitori, provider CVE e così via.
È interessante notare che i rappresentanti di MITRE non hanno capito quale fosse il problema e hanno chiesto ai giornalisti: “perché questi siti non dovrebbero essere inclusi nelle raccomandazioni [sulla sicurezza]?”. L’organizzazione ha osservato che in passato MITRE “spesso elencava URL o altri host che potrebbero essere vulnerabili” in bollettini CVE simili.
Una risposta così strana da parte di MITRE ha spinto Bleeping Computer a contattare esperti di sicurezza. Il noto ricercatore sulla sicurezza delle informazioni e analista del CERT/CC Will Dormann ha affermato che ciò che è accaduto è stata una anomalia molto grave.
“È irrispettoso per le parti interessate elencare le istanze vulnerabili attive in un bollettino CVE”
afferma Dormann.
Di conseguenza, i giornalisti hanno scoperto indipendentemente che in questo caso, l’articolo dedicato a questa vulnerabilità, pubblicato dai ricercatori cinesi su GitHub, è servito come fonte primaria per quanto accaduto. A quel tempo, il CVE per questa vulnerabilità era “riservato” mentre ora è in attesa di revisione.
Era la versione riservata del bollettino che conteneva collegamenti a dispositivi vulnerabili citati come “esempi”. Cioè, in seguito queste informazioni sono state semplicemente copiate e incollate nel bollettino. Inoltre, quel post originale su GitHub è stato cancellato da tempo.
Vale la pena notare che poche ore dopo aver ricevuto una lettera dai giornalisti, MITRE ha aggiornato il bollettino, rimuovendo da lì tutti i collegamenti di “aiuto” che puntavano a dispositivi vulnerabili.
RedazioneGhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...
Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...
E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...
Anche questa mattina, gli hacker di NoName057(16) procedono a sferrare attacchi DDoS contro diversi obiettivi italiani. Nell’ultimo periodo, Telegram ha intensificato la sua azione co...
Secondo diverse indiscrezioni, il proprietario di Pornhub, Redtube e YouPorn ha intenzione di interrompere il servizio agli utenti francesi già mercoledì pomeriggio per protestare contro le ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
