
Un tribunale di Houston ha autorizzato l’FBI ad accedere ai server degli utenti per rimuovere le web shell backdoor impiantate dagli hacker, all’interno dei servizi di posta elettronica di Microsoft Exchange negli Stati Uniti.
Si fa riferimento alle 4 gravi vulnerabilità chiamate ProxyLogon e non le ultime che sono state comunicate dalla NSA a Microsoft in questa settimana.
Il Dipartimento di Giustizia ha annunciato l’operazione martedì. A marzo, Microsoft ha scoperto un nuovo gruppo di hacker sponsorizzato dallo stato cinese, Hafnium, che ha preso di mira i server Exchange gestiti dalle reti aziendali.
Le quattro vulnerabilità, quando concatenate insieme, permettono agli hacker di penetrare in un server Exchange e di rubarne i suoi contenuti.
Microsoft ha risolto le vulnerabilità ma le patch non hanno chiuso le backdoor dai server che erano già stati violati.
In pochi giorni, altri gruppi di hacker hanno iniziato a colpire i server vulnerabili con gli stessi difetti per distribuire ransomware.
Il numero di server infetti è stato eliminato con l’applicazione delle patch, ma centinaia di server Exchange sono rimasti vulnerabili perché le backdoor sono difficili da trovare ed eliminare, ha affermato in un comunicato il Dipartimento di Giustizia.
“Questa operazione ha rimosso le shell web dei primi gruppi di hacker che avrebbero potuto essere utilizzate per mantenere persistenza nelle reti statunitensi”, afferma il comunicato.
Si tratta di un precedente unico che sicuramente porterà a successive considerazioni e opinioni su come gestire un programma di cyber.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.


Secondo quanto appreso da fonti interne di RedHotCyber, l’offensiva digitale che sta creando problemi al Sistema Postale Nazionale in Francia è stata ufficialmente rivendicata dal collettivo hacker filo-russo NoName057(16). Gli analisti confermano che l’azione rientra…

L’analisi che segue esamina il vettore di attacco relativo alla CVE-2025-47761, una vulnerabilità individuata nel driver kernel Fortips_74.sys utilizzato da FortiClient VPN per Windows. Il cuore della problematica risiede in una IOCTL mal gestita che…

Una vulnerabilità critica è stata individuata in MongoDB, tra le piattaforme di database NoSQL più utilizzate a livello globale. Questa falla di sicurezza, monitorata con il codice CVE-2025-14847, permette agli aggressori di estrarre dati sensibili…

Il procuratore generale del Texas Ken Paxton ha accusato cinque importanti produttori di televisori di aver raccolto illegalmente dati degli utenti utilizzando la tecnologia di riconoscimento automatico dei contenuti (ACR) per registrare ciò che i…

L’Autorità Garante della Concorrenza e del Mercato italiana (AGCM) ha imposto una sanzione significativa ad Apple. La sanzione ammonta a 98,6 milioni di euro, ovvero circa 115 milioni di dollari. ed è relativa a al…