Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 21 Dicembre 2021 06:49
Un attacco Log4j al governo belga è stato confermato dal Ministero della Difesa del Paese.
Secondo ZDNet , la violazione ha preso di mira una delle reti informatiche del Paese connesse a Internet. Sebbene non abbiano confermato di che tipo di attacco si trattasse, hanno affermato di aver rapidamente messo le cosiddette “misure di quarantena” per contenere la violazione in modo da non lasciarla diffondere.
Nel momento in cui scriviamo, il governo belga sta dando la priorità all’operatività della rete. Stanno anche monitorando l’attacco, schierando squadre di contenimento e avvisando i loro partner (terze parti di sicurezza informatica).
Il ministro della Difesa belga Ludivine Dedonder ha confermato che il ministero sta “lavorando duramente” per proteggere le sue reti, aggiungendo inoltre che il governo belga investirà una somma considerevole nella propria infrastruttura di sicurezza informatica, scrive Politico.
Dopo questo attacco, Katrien Eggers, che funge da portavoce del Centro per la sicurezza informatica Belgio, ha affermato di aver avvertito numerose aziende del Belgio che potrebbero essere colpite dall’exploit di Log4j e quindi di essere consapevoli dei potenziali pericoli.
“Poiché questo software è così ampiamente distribuito, è difficile stimare come verrà sfruttata la vulnerabilità scoperta e su quale scala”
ha affermato il Center for Cybersecurity Belgium, aggiungendo che qualsiasi organizzazione interessata dovrebbe contattarli aggiungendo:
“Inutile dire che questa è una situazione pericolosa”.
Questo attacco è diretto ad un ente governativo ed è la prima volta che questa vulnerabilità è stata sfruttata per entrare nelle “violazioni d’élite”.
Dopo la sua scoperta all’inizio di questo mese da parte di hacker (presumibilmente sostenuti da paesi come la Cina ), la vulnerabilità è stata utilizzata per colpire aziende di grandi importanti.
Tra le aziende colpite c’è la Microsoft, che possiede il gioco nel quale è stata scoperta per la prima volta la falla di sicurezza: il popolarissimo “Minecraft” (i suoi server, in particolare).
Gli hacker avrebbero utilizzato le chat del gioco per digitare una singola riga di codice dannoso per violare i sistemi utilizzati dagli utenti. Da allora, Microsoft ha corretto il problema e ha invitato i giocatori di “Minecraft” ad aggiornare immediatamente il loro client.
Aziende e funzionari in Belgio e oltre si sono affrettati a correggere la vulnerabilità, con Google che secondo quanto riferito ha incaricato 500 ingegneri di garantire che il suo codice sia ermetico, mentre l’Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti ha emesso una direttiva di emergenza la scorsa settimana esortando altre agenzie federali a correggere il difetto .
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneUna nuova versione, la 8.8.9, del noto editor di testo Notepad++, è stata distribuita dagli sviluppatori, risolvendo una criticità nel sistema di aggiornamento automatico. Questo problema è venuto ...
Questa non è la classica violazione fatta di password rubate e carte di credito clonate.È qualcosa di molto più delicato. Il data breach che ha coinvolto Pornhub nel dicembre 2025 rappresenta uno d...
Un recente studio condotto da SentinelLabs getta nuova luce sulle radici del gruppo di hacker noto come “Salt Typhoon“, artefice di una delle più audaci operazioni di spionaggio degli ultimi diec...
Con l’espansione dell’Internet of Things (IoT), il numero di dispositivi connessi alle reti wireless è in continua crescita, sia nelle case che nelle aziende . Questo scenario rende la sicurezza ...
Shannon opera come un penetration tester che non si limita a segnalare vulnerabilità, ma lancia veri e propri exploit. L’intento di Shannon è quello di violare la sicurezza della tua applicazione ...
