Chiara Nardini : 15 Maggio 2023 12:47
Sul sito ufficiale della casa automobilistica Ferrari è stata scoperta una vulnerabilità che potrebbe consentire agli aggressori di accedere a informazioni riservate. Lo ha riferito la società di sicurezza informatica Char49.
La vulnerabilità è stata scoperta a marzo dai ricercatori di Char49. La Ferrari ha risolto il problema in una settimana. I ricercatori hanno notato che il dominio “media.ferrari.com” è alimentato da WordPress e utilizza una versione molto vecchia del plug-in W3 Total Cache, installato su oltre 1 milione di siti.
Il plug-in è vulnerabile alla vulnerabilità CVE-2019-6715 (CVSS: 7.5), che consente a un utente malintenzionato non autorizzato di leggere file arbitrari. Lo sfruttamento della vulnerabilità ha consentito ai ricercatori di ottenere accesso al file “wp-config.php”, che memorizza le credenziali del database di WordPress in chiaro. Il database rilevato conteneva informazioni relative al dominio “media.ferrari.com”.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Sebbene i ricercatori non abbiano scavato troppo in profondità per evitare di violare le regole di divulgazione responsabile, Char49 ha notato che la vulnerabilità potrebbe essere stata sfruttata per accedere ad altri file sul server Web, inclusi quelli che potrebbero contenere informazioni preziose per gli aggressori. Dopo aver ricevuto la notifica, Ferrari ha risolto la vulnerabilità aggiornando il plug-in di WordPress.
Sebbene in questo caso non vi sia alcuna indicazione che le informazioni sui clienti o altre informazioni sensibili possano essere state interessate, è importante che aziende come Ferrari assicurino un costante presidio delle loro infrastrutture soprattutto esposte su internet.
La Ferrari ha ammesso a marzo di questo anno di essere stata vittima di un attacco ransomware in cui un hacker sconosciuto ha rubato le informazioni sui clienti e ha chiesto un riscatto. La Ferrari si è rifiutata di pagare il riscatto e ha detto ai suoi clienti che i loro dati personali erano stati esposti durante l’attacco.
Ricordiamo che la Ferrari era stata precedentemente sottoposta a un attacco informatico nell’ottobre 2022. All’epoca, la banda di ransomware RansomEXX ha affermato sul proprio sito di fuga di aver esfiltrato dati della Ferrare (anche se non si sa se si sia trattato di un attacco alla supply chain) rubando 6,99 GB di dati.
Chiara NardiniCon l’emergere dei Large Language Models (LLM), come Grok 3, GPT-4, Claude e Gemini, l’attenzione della comunità scientifica si è spostata dalla semplice accuratezza delle risp...
Negli ultimi 3 anni, l’intelligenza artificiale generativa, in particolare i modelli linguistici di grandi dimensioni (LLM), hanno rivoluzionato il modo in cui interagiamo con le macchine, perm...
“Ora che il genio è uscito dalla lampada, è impossibile rimetterlo dentro!”. Quante volte abbiamo scritto queste parole riguarda l’intelligenza artificiale? Ora che il g...
I ricercatori di Huntress hanno rilevato lo sfruttamento attivo di una vulnerabilità critica in Wing FTP Server, appena un giorno dopo la sua divulgazione pubblica. La vulnerabilità CVE-2025...
Secondo Trellix, il gruppo DoNot APT ha recentemente condotto una campagna di spionaggio informatico in più fasi, prendendo di mira il Ministero degli Affari Esteri italiano. Il gruppo, attribuit...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
