Aggiornamenti recenti Novembre 21st, 2024 8:55 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Come playlist e podcast su Spotify promuovono software pirata
- Google scopre 26 nuove vulnerabilità con l’IA di OSS-Fuzz
- Una grave data breach ha colpito le aziende statunitensi di telecomunicazioni
- Scoperta una nuova variante del ransomware Helldown che colpisce Linux
- Una vulnerabilità di un plugin di WordPress mette a rischio più di 4 milioni di siti
Trovata una vulnerabilità critica in Citrix Netscaler, ma è già stata sfruttata
I ricercatori di Mandiant hanno individuato una campagna di attacchi che ha sfruttato una vulnerabilità critica di Citrix NetScaler ADC e NetScaler Gateway.
Lo scorso 10 ottobre Citrix aveva pubblicato un bollettino di sicurezza in cui rendeva note due vulnerabilità, la CVE-2023-4966 e la CVE-20234-4967, rispettivamente di livello critico e alto.
La prima è un bug di information disclosure che consente a un attaccante di prendere il controllo delle sessioni utente attive superando l’autenticazione multi-fattore per ottenere credenziali e altri dati sensibili. Una volta in controllo della sessione, l’attaccante è anche in grado di accedere ad altre risorse dell’ambiente.
Analizzando la vulnerabilità, Mandiant ha scoperto che era già stata utilizzata dai cybercriminali a partire da agosto, ben prima che Citrix la rendesse nota. Tra gli obiettivi degli attaccanti c’erano i servizi professionali, compagnie di tecnologia e organizzazioni governative.
Pixabay
Le versioni colpite dei due prodotti sono la 14.1 prima della release 14.1-8.50, la 13.1 prima della release 13.1-49.15, la 13.0 prima della release 13.0-92.19; a queste si aggiungono le versioni di NetScaler ADC 13.1-FIPS prima della 13.1-37.164, la 12.1-FIPS prima della 12.1-55.300 e la 12.1-NDcPP before 12.1-55.300.
La vulnerabilità, specifica Citrix, colpisce solo i prodotti gestiti dai clienti; colore che utilizzano i servizi cloud gestiti e l’Adaptive Autentication gestita dal vendor non sono coinvolti.
Mandiant ha rinnovato l’invito di Citrix ad aggiornare i prodotti vulnerabili con le ultime patch di sicurezza. Visto che il bug è già stato sfruttato, dopo l’aggiornamento Mandiant consiglia di terminare tutte le sessioni attive, eliminare le sessioni persistenti nei load balancer NetScaler e tutte le sessioni ICA.
L’indicazione è anche di modificare le credenziali e aggiornare i permessi di accesso alle appliance fornendoli solo a un set ristretto di utenti.
Condividi l'articolo
L'identity fabric semplifica la gestione dell'identità e degli accessi negli ambienti ibridi
Deloitte: l'importanza dell'approccio cyber-first per proteggere le imprese
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Google scopre 26 nuove vulnerabilità con l’IA di... Google ha annunciato di aver trovato 26 nuove... -
Aumentano le compromissioni di account email delle forze... L’FBI ha lanciato un allarme: stando a un avviso... -
Scoperta CRON#TRAP, campagna che emula ambienti Linux per... I ricercatori di Securonix hanno scoperto CRON#TRAP, una... -
Report APT ESET: i gruppi filo-cinesi e iraniani... Le minacce APT sono in aumento e in molti casi stanno... -
Kaspersky ha collaborato a Synergia II, operazione... Kaspersky ha collaborato a Synergia II, operazione...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Come playlist e podcast su Spotify promuovono software... Playlist e podcast sono l’esca ideale per attirare ignari... -
Google scopre 26 nuove vulnerabilità con l’IA di... Google ha annunciato di aver trovato 26 nuove...
-
Una grave data breach ha colpito le aziende statunitensi di... Una campagna di spionaggio a opera di hacker cinesi ha... -
Scoperta una nuova variante del ransomware Helldown che... I ricercatori di Sekoia hanno individuato una nuova... -
Una vulnerabilità di un plugin di WordPress mette a... István Márton, ricercatore di Wordfence, ha individuato...
Ransomware: la serie
No posts found.
