Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 4 Febbraio 2024 14:53
Il produttore di software di accesso remoto AnyDesk ha riscontrato seri problemi di sicurezza. Dal 29 gennaio al 1 febbraio 2024, gli utenti hanno riscontrato difficoltà di accesso a causa di un’interruzione di quattro giorni.
L’azienda è stata vittima di un attacco informatico in seguito al quale gli aggressori sarebbero riusciti ad accedere al codice sorgente e alle chiavi private di firma del codice. AnyDesk ha confermato ufficialmente che l’incidente non era correlato ad attacchi ransomware.
Dopo aver rilevato segnali di intrusione sui server del prodotto, AnyDesk ha condotto un audit di sicurezza insieme a CrowdStrike. A titolo precauzionale, la società ha revocato tutti i certificati di sicurezza e le password per il suo portale web my.anydesk.com. Prevede inoltre di revocare il precedente certificato di firma del codice e di sostituirlo con uno nuovo.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
AnyDesk ha dichiarato che sui propri sistemi non sono archiviate chiavi private, token di sicurezza o password, il che dovrebbe garantire che non vi siano minacce per gli utenti finali. Tuttavia, l’azienda incoraggia gli utenti a modificare le proprie password, soprattutto se utilizzate in altri servizi online, e a scaricare l’ultima versione di AnyDesk 8.0.8 con il nuovo certificato di firma del codice.
AnyDesk è popolare tra gli utenti aziendali, con oltre 170.000 clienti, tra cui aziende famose come LG Electronics, Comcast, NVIDIA e le Nazioni Unite. Tuttavia, il suo utilizzo diffuso e le funzionalità di accesso remoto lo rendono uno strumento interessante per i criminali informatici che cercano un accesso continuo a dispositivi e reti compromessi.
RedazioneNegli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
