Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
UtiliaCS 970x120
LECS 320x100 1
In Russia, il ministero propone di disattivare gli aggiornamenti del software straniero

In Russia, il ministero propone di disattivare gli aggiornamenti del software straniero

Redazione RHC : 9 Gennaio 2023 07:00

Siamo in guerra e un malware all’interno di un aggiornamento software, che porta ad un attacco in supply chain è sentito da tutti. Ecco quindi che anche la Russia sta facendo la stessa cosa che abbiamo fatto noi con il software Russo, di fatto isolando le proprie reti dall’installazione di software straniero.

Secondo i resoconti dei media, il Ministero dell’Istruzione ha inviato una lettera alle istituzioni educative regionali subordinate, in cui ha avvertito del crescente pericolo di attacchi informatici. Nel suo messaggio, il regolatore propone di interrompere l’aggiornamento del software straniero, bloccare il traffico straniero ed escludere il download di file da risorse straniere.

La pubblicazione e del Kommersant dove si riferisce che, secondo gli esperti, l’attenzione delle autorità di regolamentazione al segmento educativo si è intensificata dopo il recente incidente con l’hacking del servizio della Scuola elettronica di Mosca.

I giornalisti hanno preso conoscenza della lettera del ministero dell’Istruzione, inviata il 19 dicembre alle autorità esecutive regionali preposte all’istruzione. Il dipartimento riferisce che il rischio di attacchi di hacker sta crescendo “introducendo codice dannoso nei sistemi russi attraverso l’aggiornamento di software straniero”.

A questo proposito, la lettera propone di non aggiornare affatto il software, su cui operano le strutture regionali, di condurre un audit di sicurezza informatica, nonché di disabilitare i servizi e i servizi Web non utilizzati, rimuovere le applicazioni integrate e i contatori di traffico stranieri dai siti ( ReCAPTCHA, YouTube, Google Analytics, ecc.). inoltre, anche i file video e audio incorporati scaricati da siti di terze parti devono essere “sostituiti con un collegamento ipertestuale a tali risorse”.

Il ministero dell’Istruzione chiede anche di bloccare il traffico proveniente dall’“Internet ombra”, Tor e “proveniente da indirizzi IP il cui Paese di origine sono gli Stati Uniti” e altri Paesi ostili.

Inoltre, la lettera afferma che un’analisi delle minacce alla sicurezza da parte del Servizio federale per il controllo tecnico e delle esportazioni (FSTEC) ha mostrato che i gruppi di hacker, tra cui Anonymous, sollecitano gli amministratori dei sistemi informativi statali a divulgare dati sulle caratteristiche del loro lavoro in modo che gli aggressori possano accedervi.

Denis Sivtsov, capo della protezione DDoS-Guard, ritiene che il consiglio più utile dall’elenco del Ministero dell’Istruzione sia un audit di sicurezza informatica. L’esperto afferma che il documento menziona gruppi di hacker stranieri e propone di bloccare il traffico dagli Stati Uniti e dall’Europa, ma questa non è una soluzione al problema. Spiega che, in primo luogo, ci sono hacker in Russia e, in secondo luogo, nulla impedisce agli aggressori di qualsiasi paese di organizzare un attacco da indirizzi IP russi.

Sivtsov chiarisce inoltre che la restrizione geografica dell’accesso può portare alla perdita di traffico legittimo se i visitatori del sito utilizzano una VPN o si trovano all’estero.

Gli esperti di informatica concordano con questa opinione, secondo loro, nulla impedisce agli aggressori di affittare un indirizzo IP russo e tali restrizioni possono diventare solo un problema per gli utenti reali.

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Se ricevi una mail che dice che sei morto… è il nuovo phishing contro LastPass
Di Redazione RHC - 29/10/2025

Gli sviluppatori del gestore di password LastPass hanno avvisato gli utenti di una campagna di phishing su larga scala iniziata a metà ottobre 2025. Gli aggressori stanno inviando e-mail contenenti f...

Immagine del sito
ChatGPT Atlas: i ricercatori scoprono come un link può portare al Jailbreak
Di Redazione RHC - 29/10/2025

I ricercatori di NeuralTrust hanno scoperto una vulnerabilità nel browser di ChatGPT Atlas di OpenAI. Questa volta, il vettore di attacco è collegato alla omnibox, la barra in cui gli utenti inseris...

Immagine del sito
Allarme malware: vulnerabilità critiche in plugin WordPress sfruttate attivamente
Di Redazione RHC - 29/10/2025

Wordfence lancia l’allarme su una campagna malware su larga scala in cui gli aggressori stanno sfruttando vulnerabilità critiche nei popolari plugin di WordPress GutenKit e Hunk Companion. L’azie...

Immagine del sito
Quale sarà l’e-commerce italiano basato su Magento che presto sarà violato?
Di Redazione RHC - 28/10/2025

Un nuovo post sul dark web mette in vendita l’accesso amministrativo a un negozio online italiano basato su Magento. Prezzo: 200 dollari. Clienti e ordini in chiaro, e un rischio enorme per la sicur...

Immagine del sito
Microsoft Teams farà la spia al tuo capo quando non sei in ufficio! A dicembre il deploy del tracciamento della posizione
Di Redazione RHC - 27/10/2025

Microsoft Teams riceverà un aggiornamento a dicembre 2025 che consentirà di monitorare la posizione dei dipendenti tramite la rete Wi-Fi dell’ufficio. Secondo la roadmap di Microsoft 365 , “quan...