Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Una vulnerabilità critica di ownCloud, la CVE-2023-49105, è stata sfruttata per rubare dati da un'organizzazione filippina impegnata nella ricerca nucleare. Tra i file sottratti figurano informazioni su reattori, combustibile, sicurezza radiologica, dipendenti e chiavi di crittografia. Hunt.io parla di raccolta mirata di intelligence.
I documenti di valore a volte trapelano non a causa di una complessa catena di vulnerabilità, ma a causa di una singola funzione configurata male. Hunt.io ha collegato il furto di dati di un’organizzazione filippina che si occupa di ricerche nucleari allo sfruttamento di una vulnerabilità critica CVE-2023-49105 in ownCloud. Tra i file rubati figuravano informazioni sui materiali nucleari, sul reattore, sui dipendenti e sulle chiavi di crittografia.
Gli esperti di Hunt.io hanno analizzato le tracce dell’operazione il 13 agosto su un server aperto ad Amsterdam. Nella cartella erano presenti 1310 file in 86 cartelle, tra cui script per lo sfruttamento delle vulnerabilità, log di estrazione e dati rubati. Cinque cartelle, collegate all’organizzazione nucleare, contenevano 176 file per un totale di circa 372 MB, ma un CSV separato indicava circa 9 GB di informazioni precedentemente estratte.
La CVE-2023-49105 colpisce ownCloud se il meccanismo delle link pre-firmate funziona senza una chiave segreta configurata. In tal caso, il server verifica la firma con un segreto vuoto. Conoscendo il nome di un account esistente, un malintenzionato può formare una richiesta WebDAV falsa che il sistema accetterà come autorizzata e poi ottenere accesso ai file dell’utente.
Gli script Python trovati utilizzavano proprio questo schema contro un server accessibile da Internet ownCloud. Quattro programmi lavoravano con account separati, un altro scansionava le cartelle e trovava i file ricorsivamente. Tra le richieste, il codice faceva pause casuali di circa 1,5 a 6 secondi, riducendo l’intensità del traffico e potenzialmente aiutando a eludere semplici regole di rilevamento soglia.
Nel campione rubato erano presenti database sui componenti del reattore di ricerca, archivi sul combustibile nucleare, documenti sulla sicurezza radiologica, elenchi degli utenti autorizzati, piani IT, curriculum, dati anagrafici e dichiarazioni. Hunt.io ha anche collegato l’operazione alla compromissione di un’azienda filippina di costruzione navale che lavora con la marina del paese, ma non ha attribuito la campagna a un gruppo specifico.
Hunt.io ha valutato l’operazione come una raccolta mirata di intelligence con media certezza, facendo riferimento alla selezione dei documenti, ai commenti in cinese e alla struttura dell’estrazione. Per ridurre il rischio, ai proprietari di ownCloud si consiglia di aggiornare alla versione 10.13.3 o superiore e di impostare una chiave di firma robusta. È anche consigliabile verificare i log WebDAV per richieste PROPFIND anomale e accessi ai file di account altrui.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/