Redazione RHC : 9 Marzo 2024 16:41
Questo ci ricorda che qualsiasi organizzazione può essere colpita da una vulnerabilità informatica e che disporre di un piano di risposta agli incidenti è una componente sempre necessaria per una buona resilienza agli attacchi informatici.
Gli hacker criminali hanno violato i sistemi della Cybersecurity and Infrastructure Security Agency (CISA) a febbraio attraverso le vulnerabilità dei prodotti Ivanti, hanno detto i funzionari. Un portavoce della CISA ha confermato a Recorded Future News che l’agenzia “ha identificato attività indicanti lo sfruttamento di vulnerabilità nei prodotti Ivanti utilizzati dall’agenzia” circa un mese fa.
“L’impatto è stato limitato a due sistemi, che abbiamo immediatamente messo offline. Continuiamo ad aggiornare e modernizzare i nostri sistemi e al momento non vi è alcun impatto operativo”, ha affermato il portavoce.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La CISA ha rifiutato di rispondere a una serie di domande su chi c’era dietro l’incidente, se i dati erano stati violati o rubati e quali sistemi erano stati messi offline. Ivanti produce software che le organizzazioni utilizzano per gestire l’IT, inclusa la sicurezza e l’accesso al sistema.
Una fonte a conoscenza della situazione ha dichiarato a Record Future News che i due sistemi compromessi erano l’Infrastructure Protection (IP) Gateway, che ospita informazioni critiche sull’interdipendenza delle infrastrutture statunitensi, e il Chemical Security Assessment Tool (CSAT), che ospita il settore privato e i piani di sicurezza chimica. La CISA ha rifiutato di confermare o negare se questi siano i sistemi che sono stati messi offline.
CSAT ospita alcune delle informazioni industriali più sensibili del paese, tra cui lo strumento Top Screen per gli impianti chimici ad alto rischio, i piani di sicurezza del sito e le valutazioni delle vulnerabilità della sicurezza. La CISA ha affermato che le organizzazioni dovrebbero valutare un avviso pubblicato dall’agenzia il 29 febbraio in cui si avverte che gli autori delle minacce stanno sfruttando le vulnerabilità precedentemente identificate nei gateway Ivanti Connect Secure e Ivanti Policy Secure, tra cui CVE-2023-46805, CVE-2024-21887 e CVE-2024-21893.
La settimana scorsa, diverse delle principali agenzie di sicurezza informatica del mondo hanno rivelato che gli hacker avevano scoperto un modo per aggirare uno strumento rilasciato da Ivanti per aiutare le organizzazioni a verificare se erano state compromesse. Gli hacker sono riusciti a rubare le credenziali sui dispositivi Ivanti e ad espandere il loro accesso fino a compromettere, in alcuni casi, l’intero dominio.
RedazioneLe Google dorks, sono diventate sinonimo di hacking, che può essere appreso da qualsiasi utente del World Wide Web. Anche se il termine si concentra su Google, ci sono alcuni comandi che funzionano a...
Recentemente, un avviso sul noto forum underground “DarkForum” ha riacceso i riflettori sul crescente e pericoloso mercato della compravendita di documenti d’identità rubati o falsificati. L’...
Cisco ha reso note due vulnerabilità critiche che interessano i propri firewall Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD), oltre ad altri prodotti di re...
Il ricercatore Nicholas Zubrisky di Trend Research ha segnalato una vulnerabilità critica nel componente ksmbd del kernel Linux che consente ad aggressori remoti di eseguire codice arbitrario con i m...
Il Dipartimento di Giustizia degli Stati Uniti e la polizia britannica hanno incriminato Talha Jubair, 19 anni, residente nell’East London, che gli investigatori ritengono essere un membro chiave di...
