Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Gli aggressori stanno attivamente sfruttando la vulnerabilità CVE-2023-1389 nei router Wi-Fi TP-Link Archer A21 (AX1800), scoperta durante la competizione Pwn2Own lo scorso dicembre. I dispositivi compromessi con successo vengono utilizzati per effettuare attacchi DDoS.
Questa vulnerabilità è stata dimostrata per la prima volta al Pwn2Own Toronto 2022, quando due team separati hanno violato un dispositivo utilizzando diversi approcci di attacco (è stato effettuato l’accesso alle interfacce LAN e WAN). Gli sviluppatori di TP-Link hanno risolto il problema nel marzo 2023 con il rilascio del firmware 1.1.4 Build 20230219.
Come riportano ora gli organizzatori di Pwn2Own della Trend Micro Zero Day Initiative (ZDI), i tentativi di sfruttare questo bug sono iniziati l’11 aprile 2023, prima concentrati sui dispositivi dell’Europa orientale, e poi diffusi in tutto il mondo.
Il CVE-2023-1389 (punteggio CVSS di 8,8) è una vulnerabilità di iniezione di comandi non autenticati nelle impostazioni locali dell’API dell’interfaccia Web dei router TP-Link Archer AX21. La fonte del problema è la mancanza di sanificazione dell’input, che consente agli aggressori remoti di iniettare comandi che alla fine verranno eseguiti sul dispositivo.
Gli hacker potrebbero sfruttare la vulnerabilità inviando una richiesta appositamente predisposta al router contenente il payload come parametro del paese, quindi una seconda richiesta che comporta l’esecuzione di uno specifico comando.
ZDI riferisce che la botnet Mirai sta attualmente sfruttando la vulnerabilità, utilizzandola per ottenere l’accesso ai dispositivi. Il malware scarica quindi un payload appropriato per l’architettura del router per includere il dispositivo nella botnet.
Questa particolare versione di Mirai è incentrata sull’organizzazione di attacchi DDoS sui server di gioco e, in particolare, ha la capacità di lanciare attacchi al Valve Source Engine (VSE).
Un altro aspetto interessante di questa versione di Mirai è che il malware può imitare il traffico di rete legittimo, il che rende più difficile per le soluzioni di sicurezza distinguere tra traffico dannoso e normale.
QUATTRO LEZIONI PER COMPRENDERE IL DARKWEB ED ENTRARE DA PROTAGONISTI NELLA CYBER THREAT INTELLIGENCE.
Per info e iscrizioni: 📱 Whatsapp 379 163 8765 ✉️ [email protected]
Dopo il successo delle scorse edizioni, Red Hot Cyber è lieta di annunciare una nuova live-class del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi e-learning pre-registrati, queste lezioni online in tempo reale, condotte dal professor Pietro Melillo, offrono un’esperienza formativa interattiva e coinvolgente, ideale per approfondire i contenuti e affrontare casi pratici.
Le Live Class sono progettate per garantire un apprendimento mirato e personalizzato, con un massimo di 14 partecipanti per sessione. Questo consente di adattare il percorso formativo alle esigenze specifiche, ma anche di mantenere alta la qualità: i posti sono limitati e nelle scorse edizioni sono andati in sold-out due settimane prima dell’inizio. Prenota subito per assicurarti il tuo posto!
Risorse online:
Al termine del corso, potrai accedere all’esclusivo Laboratorio di Intelligence DarkLab, un ambiente operativo dove mettere in pratica le competenze acquisite. Sarà l’occasione per sperimentare attività di investigazione nel Dark Web, analisi delle minacce e redazione di report di intelligence e ricerche approfondite.
Per info e iscrizioni: 📱 Whatsapp 379 163 8765 ✉️ [email protected]