Redazione RHC : 18 Dicembre 2021 06:43
La vulnerabilità di Log4j della Apache Software Foundation (CVE-2021-44228), scoperta dal ricercatore cinese p0rz9, ha già iniziato a essere sfruttata dai criminali informatici cinesi.
Si tratta di una vulnerabilità legata all’esecuzione di codice in modalità remota chiamata Log4Shell e ha ottenuto un punteggio massimo di 10 sulla scala CVSSv3 perché può essere sfruttata in remoto senza richiedere particolari competenze tecniche.
Distribuisci i nostri corsi di formazione diventando un nostro Affiliato
Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Un rischio critico è la diffusione di Log4j in quasi tutte le principali applicazioni e server aziendali basati su Java. Il problema riguarda le versioni di log4j tra 2.0-beta-9 e 2.14.1. La vulnerabilità era assente nella versione log4j 1 ed è stato risolta nella versione 2.15.0.
Come riportato in precedenza dagli esperti di Netlab 360, tramite Log4Shell gli hacker infettano i dispositivi Linux vulnerabili con malware per l’estrazione di criptovalute e l’esecuzione di attacchi DDoS.
Secondo la società di sicurezza informatica Check Point, circa il 40% delle reti aziendali in tutto il mondo è già stato attaccato da criminali informatici nel tentativo di sfruttare Log4Shell. I noti gruppi di criminali informatici sono responsabili del 46% dei tentativi di sfruttare le vulnerabilità nelle reti dei clienti di Check Point.
Sebbene non siano stati ancora segnalati incidenti di sfruttamento su larga scala, gli esperti temono che gli attacchi si stiano evolvendo.
Secondo le loro previsioni, gli hacker non si limiteranno solo a botnet e cryptominer, ma inizieranno a distribuire ransomware o altri software distruttivi su reti vulnerabili.
“Ci aspettiamo di vedere questa vulnerabilità nella catena di approvvigionamento di ogni organizzazione”
ha affermato Chris Evans, direttore senior della sicurezza delle informazioni per HackerOne.
Sembra che le previsioni dei ricercatori abbiano già iniziato a avverarsi. Sebbene la maggior parte dei dispositivi attaccati tramite Log4Shell esegua Linux, Bitdefender ha anche documentato i tentativi degli hacker di utilizzare la vulnerabilità per distribuire il ransomware Khonsari ai sistemi Windows e scaricare l’Orcus Remote Access Trojan (RAT).
Secondo Juan Andres Guerrero-Saade, ricercatore senior presso la società di sicurezza informatica SentinelOne, lui e i suoi colleghi stanno già registrando tentativi da parte di gruppi di criminali informatici cinesi di sfruttare Log4Shell.
Inoltre, come notato dagli esperti di Mandiant e Crowdstrike, gruppi di hacker altamente qualificati si sono già armati della vulnerabilità. In una lettera a Reuters, Mandiant ha descritto i gruppi come
“che lavorano per il governo cinese”.
I ricercatori di Okta hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...
Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...
La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della cybersecurity, offrendo un ricco programma di talk, workshop e compet...
Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006