Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 13 Gennaio 2024 15:40
I ricercatori segnalano una grave minaccia: i criminali coinvolti nella distribuzione di virus ransomware hanno ottenuto un exploit funzionante per una vulnerabilità nel sistema Microsoft SharePoint. Questo bug vecchio di quasi un anno è stato recentemente aggiunto all’elenco dei problemi critici della Cybersecurity and Infrastructure Security Agency (CISA) che richiede una risoluzione immediata.
Secondo la CISA questo exploit non è ancora stato utilizzato in campagne di ransomware.
La vulnerabilità, identificata come CVE-2023-29357, è stata identificata per la prima volta da Nguyen Tien Giang di STAR Labs con sede a Singapore. Durante il concorso Pwn2Own tenutosi a Vancouver nel marzo 2023, Giang è riuscito a utilizzarlo insieme a un altro bug per ottenere l’esecuzione di codice remoto non autenticato su un server SharePoint.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il CVE-2023-29357 è una vulnerabilità critica di escalation dei privilegi con un livello di gravità pari a 9,8. Microsoft ha rilasciato una correzione nel giugno 2023 e Giang ha condiviso i dettagli sullo sviluppo dell’exploit pochi mesi dopo, a settembre.
Il giorno dopo la pubblicazione di Giang, un PoC per il CVE-2023-29357 è stato pubblicato su GitHub. Tuttavia, questo codice non conteneva istruzioni per integrarlo con altre vulnerabilità, tra cui il CVE-2023-24955, necessaria per creare un exploit complesso. È stato questo approccio che ha permesso a Giang di vincere un premio di 100.000 dollari al Pwn2Own.
Uno dei ricercatori, Kevin Beaumont, ha espresso l’opinione che gli attacchi che sfruttano questi difetti potrebbero iniziare nelle prossime settimane. In genere, una volta pubblicata una prova di concetto per qualsiasi vulnerabilità, il numero di attacchi aumenta notevolmente. Attualmente, il ritardo potrebbe essere dovuto al fatto che il CVE-2023-29357 e il CVE-2023-24955 sono piuttosto difficili da combinare. Secondo Giang, il suo team ha impiegato quasi un anno di sforzi e ricerche.
Microsoft ha rilasciato le correzioni per CVE-2023-29357 a giugno e per CVE-2023-24955 a maggio 2023. Si ricorda tuttavia agli amministratori che l’applicazione degli aggiornamenti di giugno non garantisce una protezione completa. Si tratta di patch specifiche di SharePoint che non vengono installate automaticamente tramite Windows Update.
Anche il CVE-2023-24955 è classificato come facilmente sfruttabile, con un punteggio meno grave di 7,2, perché richiede determinati privilegi per essere utilizzato in remoto.
Secondo le informazioni di NHS Digital, attualmente non esiste online alcun prototipo di codice noto per la vulnerabilità RCE. Ciò significa che coloro che lo sfruttano hanno sviluppato l’exploit da soli e lo mantengono segreto.
Ciò evidenzia la necessità di una maggiore vigilanza e di un’applicazione tempestiva degli aggiornamenti da parte dei professionisti IT. Questa situazione ci ricorda che il mondo della sicurezza informatica è in continua evoluzione e che la risposta rapida alle nuove minacce, nonché l’aggiornamento regolare dei sistemi di sicurezza, sono fondamentali per proteggere i dati e le infrastrutture delle organizzazioni.
Serve anche come avvertimento a tutti gli utenti di SharePoint che sottovalutare le minacce informatiche può portare a gravi conseguenze e perdite.
RedazioneIl mondo della tecnologia quantistica ha compiuto un balzo in avanti impressionante: QuantWare ha presentato il primo processore al mondo da 10.000 qubit, 100 volte più di qualsiasi dispositivo esist...
Un aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un insieme di vulnerabilità significative che potrebbero permettere agli agg...
A seguito della scoperta di exploit attivi, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito due vulnerabilità critiche al catalogo Known Exploited Vulnerabilities (KEV) dell’...
Una vulnerabilità zero-day nel driver Windows Cloud Files Mini Filter (cldflt.sys) è attualmente oggetto di sfruttamento attivo. Microsoft ha provveduto al rilascio di aggiornamenti di sicurezza urg...
Una vulnerabilità critica, monitorata con il codice CVE-2025-59719, riguarda le linee di prodotti FortiOS, FortiWeb, FortiProxy e FortiSwitchManager è stata segnalata da Fortinet tramite un avviso d...
