Gli hacker criminali stanno sfruttando una vulnerabilità RCE di esecuzione di codice remoto chiamata “BleedingPipe” nelle mod di Minecraft per eseguire comandi dannosi su server e client. Gli attori delle minacce possono quindi utilizzare i server compromessi, consentendo loro di installare malware anche sui dispositivi client.
BleedingPipe è una vulnerabilità riscontrata in molte mod di Minecraft causata dall’uso errato della deserializzazione nella classe ObjectInputStream di Java, la quale consente lo scambio di pacchetti di rete tra server e client.
In un nuovo rapporto della comunità di sicurezza di Minecraft (MMPA), i ricercatori hanno scoperto che il difetto ha un impatto su molte mod di Minecraft in esecuzione su 1.7.10/1.12.2 Forge, che utilizza un codice di deserializzazione non sicuro.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
I primi sfruttamenti di BleedingPipe sono apparsi a marzo del 2022, ma sono stati rapidamente risolti dagli sviluppatori dei mod. Tuttavia, all’inizio di questo mese, un post sul forum di Forge ha avvertito dello sfruttamento attivo su larga scala di un RCE zero-day sconosciuto per rubare i cookie delle sessioni Discord e Steam dei giocatori.
“Il 9 luglio 2023, è stato pubblicato un post sul forum di Forge che riportava una RCE che si verificava sulle installazioni server, riuscendo a compromettere il server e inviare le credenziali discord dei client”, ha spiegato l’articolo di MMPA . “Il problema è stato isolato in 3 mod: EnderCore, BDLib e LogisticsPipes. Tuttavia, questo post non è diventato mainstream e la maggior parte non ne era a conoscenza.”
MMPA afferma che un attore di minacce sta cercando attivamente i server Minecraft su Internet che sono interessati da questo difetto per condurre attacchi, quindi è essenziale correggere eventuali mod vulnerabili installate sui server.
Per proteggere i tuoi servizi e dispositivi da BleedingPipe, scarica l’ultima versione delle mod interessate dai canali di rilascio ufficiali. Se la mod che stai utilizzando non ha risolto la vulnerabilità tramite un aggiornamento di sicurezza, dovresti migrare a un fork che ha adottato tali correzioni.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Cyber Italia
Innovazione
Cybercrime
Cybercrime