Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 19 Ottobre 2022 18:45
Cobalt Strike è un prodotto creato per i red team (penetration test), ma così tanto flessibile e funzionale che è divenuto un prodotto utilizzato da molte cybergang ransomware. Ma questa volta è risultato lui stesso vulnerabile ad un bug di sicurezza.
Cobalt Strike consente a un utente malintenzionato di schierare un agente chiamato “Beacon” sulla macchina target. I beacon includono una vasta gamma di funzionalità per l’attaccante, come esecuzione di comandi, registrazione delle chiavi, trasferimento di file, proxy SOCKS, escalation dei privilegi, mimikatz, scansione delle porte e movimento laterale e molto altro ancora.
Lo sviluppatore dello strumento Cobalt Strike HelpSystems ha rilasciato un aggiornamento di sicurezza non programmato per risolvere una vulnerabilità RCE che potrebbe consentire a un utente malintenzionato di assumere il controllo dei sistemi presi di mira.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
CVE-2022-42948 interessa Cobalt Strike versione 4.7.1 ed è correlato a una patch incompleta rilasciata il 20 settembre 2022 per risolvere una vulnerabilità di cross-site scripting (XSS). Da notare che sono molto rare le XSS che portano ad una Remote Code Execution.
Il difetto può portare all’esecuzione di codice in modalità remota. I ricercatori IBM X-Force hanno affermato che la vulnerabilità XSS potrebbe essere causata dalla manipolazione di alcuni campi di input dell’interfaccia utente sul lato client, dallo spoofing della registrazione di un impianto Cobalt Strike o dal collegamento di un impianto Cobalt Strike in esecuzione sull’host.
Tuttavia, è stato scoperto che l’esecuzione di codice da remoto può essere eseguita in alcuni casi utilizzando Java Swing Environment, un toolkit GUI utilizzato per sviluppare Cobalt Strike. Alcuni componenti di Java Swing interpreteranno automaticamente qualsiasi testo come contenuto HTML se inizia con il tag “html”. La disabilitazione dell’analisi automatica dei tag “html” nel client è sufficiente per evitare questo comportamento.
Ciò significa che un criminale informatico può utilizzare il tag HTML “
Secondo i ricercatori IBM, questo può essere utilizzato per creare un payload multipiattaforma completamente funzionale che sarà in grado di eseguire codice sulla macchina di un utente, indipendentemente dal sistema operativo o dall’architettura.
RedazioneSabato 3 maggio, un post pubblicato su un canale Telegram legato al gruppo “Mr Hamza” ha rivendicato un cyberattacco ai danni del Ministero della Difesa italiano. Il messaggio, scritto i...
Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
