Redazione RHC : 18 Dicembre 2021 06:43
La vulnerabilità di Log4j della Apache Software Foundation (CVE-2021-44228), scoperta dal ricercatore cinese p0rz9, ha già iniziato a essere sfruttata dai criminali informatici cinesi.
Si tratta di una vulnerabilità legata all’esecuzione di codice in modalità remota chiamata Log4Shell e ha ottenuto un punteggio massimo di 10 sulla scala CVSSv3 perché può essere sfruttata in remoto senza richiedere particolari competenze tecniche.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence".
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Un rischio critico è la diffusione di Log4j in quasi tutte le principali applicazioni e server aziendali basati su Java. Il problema riguarda le versioni di log4j tra 2.0-beta-9 e 2.14.1. La vulnerabilità era assente nella versione log4j 1 ed è stato risolta nella versione 2.15.0.
Come riportato in precedenza dagli esperti di Netlab 360, tramite Log4Shell gli hacker infettano i dispositivi Linux vulnerabili con malware per l’estrazione di criptovalute e l’esecuzione di attacchi DDoS.
Secondo la società di sicurezza informatica Check Point, circa il 40% delle reti aziendali in tutto il mondo è già stato attaccato da criminali informatici nel tentativo di sfruttare Log4Shell. I noti gruppi di criminali informatici sono responsabili del 46% dei tentativi di sfruttare le vulnerabilità nelle reti dei clienti di Check Point.
Sebbene non siano stati ancora segnalati incidenti di sfruttamento su larga scala, gli esperti temono che gli attacchi si stiano evolvendo.
Secondo le loro previsioni, gli hacker non si limiteranno solo a botnet e cryptominer, ma inizieranno a distribuire ransomware o altri software distruttivi su reti vulnerabili.
“Ci aspettiamo di vedere questa vulnerabilità nella catena di approvvigionamento di ogni organizzazione”
ha affermato Chris Evans, direttore senior della sicurezza delle informazioni per HackerOne.
Sembra che le previsioni dei ricercatori abbiano già iniziato a avverarsi. Sebbene la maggior parte dei dispositivi attaccati tramite Log4Shell esegua Linux, Bitdefender ha anche documentato i tentativi degli hacker di utilizzare la vulnerabilità per distribuire il ransomware Khonsari ai sistemi Windows e scaricare l’Orcus Remote Access Trojan (RAT).
Secondo Juan Andres Guerrero-Saade, ricercatore senior presso la società di sicurezza informatica SentinelOne, lui e i suoi colleghi stanno già registrando tentativi da parte di gruppi di criminali informatici cinesi di sfruttare Log4Shell.
Inoltre, come notato dagli esperti di Mandiant e Crowdstrike, gruppi di hacker altamente qualificati si sono già armati della vulnerabilità. In una lettera a Reuters, Mandiant ha descritto i gruppi come
“che lavorano per il governo cinese”.
RedazioneI macro movimenti politici post-covid, comprendendo i conflitti in essere, hanno smosso una parte predominante di stati verso cambi di obbiettivi politici sul medio/lungo termine. Chiaramente è stato...
Come abbiamo riportato questa mattina, diversi cavi sottomarini nel Mar Rosso sono stati recisi, provocando ritardi nell’accesso a Internet e interruzioni dei servizi in Asia e Medio Oriente. Micros...
La Commissione Europea ha inflitto a Google una multa di 2,95 miliardi di euro, per abuso di posizione dominante nel mercato della pubblicità digitale. L’autorità di regolamentazione ha affermato ...
La cultura hacker è nata grazie all’informatico Richard Greenblatt e al matematico Bill Gosper del Massachusetts Institute of Technology (MIT). Tutto è iniziato nel famoso Tech Model Railroad Club...
Sette italiani su dieci hanno il proprio numero di telefono incluso in questa banca dati. Ma cosa significa attualmente disporre di un tale quantitativo di numeri telefonici concentrati all’interno ...
