Windows include una funzionalità di sicurezza chiamata Mark-of-the-Web (MoTW) che contrassegna un file come scaricato da Internet e pertanto, “dovrebbe” essere trattato con cautela poiché potrebbe risultare dannoso. Un nuovo zero-day su Microsoft Windows consente agli attori delle minacce di utilizzare file JavaScript dannosi e quindi aggirare gli avvisi di sicurezza Mark-of-the-Web.  Gli attori delle minacce sono già stati visti utilizzare questo bug zero-day in attacchi ransomware. Il flag MoTW viene aggiunto a un file scaricato o a un allegato e-mail come uno speciale flusso di dati alternativo chiamato “Zone.Identifier”, che può essere visualizzato utilizzando il comando “dir /R” e aperto direttamente

Una nuova vulnerabilità critica CVE-2022-42889 alias Text4shell, simile ai vecchi Spring4shell e log4shell, è stata originariamente segnalata da Alvaro Muñoz sulla popolare libreria Apache Commons Text. Si tratta di una vulnerabilità classificata con gravità critica 9,8 ed è sempre un’esecuzione di codice in modalità remota (RCE) che consente agli aggressori di eseguire codice arbitrario sul computer e compromettere l’intero host. Le versioni interessate di Apache Commons Text vanno dalla1.5 alla 1.9 ed è stato corretto nella versione 1.10. Apache Commons Text è una libreria Java descritta come “una libreria focalizzata su algoritmi che lavorano su stringhe“. Possiamo vederlo come un toolkit di manipolazione del testo generico. Anche se hai familiarità con la codifica, potresti esserti imbattuto in Commons

Cobalt Strike è un prodotto creato per i red team (penetration test), ma così tanto flessibile e funzionale che è divenuto un prodotto utilizzato da molte cybergang ransomware. Ma questa volta è risultato lui stesso vulnerabile ad un bug di sicurezza. Cobalt Strike consente a un utente malintenzionato di schierare un agente chiamato “Beacon” sulla macchina target. I beacon includono una vasta gamma di funzionalità per l’attaccante, come esecuzione di comandi, registrazione delle chiavi, trasferimento di file, proxy SOCKS, escalation dei privilegi, mimikatz, scansione delle porte e movimento laterale e molto altro ancora. Lo sviluppatore dello strumento Cobalt Strike HelpSystems ha rilasciato un aggiornamento di sicurezza