Aggiornamenti recenti Aprile 3rd, 2025 10:03 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
- Corea del Nord: la minaccia cyber si espande in Europa grazie ai professionisti IT
- Le vulnerabilità dei tool RMM aprono nuove opportunità ai cybercriminali
- Una campagna di phishing usa il DNS-over-HTTPS per eludere i controlli
- CERT-AGID 22-28 marzo: in vendita sul darkweb i documenti dello smishing a tema INPS
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
I gateway Barracuda sono ancora vulnerabili dopo le patch
L’FBI ha rilasciato una comunicazione urgente in cui avvisa che i dispostivi Network Email Security Gateway (ESG) di Barracuda sono ancora vulnerabili nonostante le patch di sicurezza rilasciate dal vendor.
Lo scorso maggio era stata individuata una vulnerabilità di command injection (CVE-2023-2868) di impatto critico nei dispositivi ESG, nelle versioni 5.1.3.001 alla 9.2.0.006. Il bug consentiva a degli attaccanti di eseguire comandi da remoto sui sistemi colpiti per ottenere accesso persistente, accedere al contenuto delle email e ottenere credenziali e altri dati.
Credits: denisismagilov- Deposiphotos
I primi attacchi che hanno sfruttato la vulnerabilità sono stati individuati a ottobre 2022 a opera di un gruppo di cybercriminali cinese. Il gruppo ha ottenuto l’accesso iniziale ai dispositivi utilizzando tecniche di phishing, inviando allegati dannosi via email che, una volta aperti, inizializzavano una connessione verso il dominio controllato dagli attaccanti.
Ottenuto l’accesso ai dispositivi, gli attaccanti inviavano payload malevoli con lo scopo di ottenere dati e infettare altri dispositivi presenti nella stessa rete. Il gruppo ha anche utilizzato tecniche per eludere la sorveglianza, rendendo più difficile l’individuazione della compromissione.
Barracuda aveva rilasciato un fix il 20 maggio, ma secondo quanto riportato dall’FBI e confermato dal bollettino di sicurezza della compagnia i dispositivi sarebbero ancora vulnerabili.
Pixabay
L’agenzia governativa ha individuato nuove attività da parte dello stesso gruppo che aveva sfruttato la vulnerabilità inizialmente, rilasciando l’avviso in cui mette in guardia i clienti Barracuda dalla nuova ondata di attacchi.
“Le patch rilasciate da Barracuda in risposta alla CVE sono state inefficaci” si legge nel comunicato dell’FBI. L’agenzia, insieme a Barracuda, ha invitato i clienti della compagnia a rimuovere tutti i dispositivi ESG vulnerabili il prima possibile e sostituirli.
In un commento per The Hacker News, Barracuda ha confermato la necessità di rimpiazzare i dispositivi vulnerabili e ha affermato di aver notificato tutti i clienti colpiti dall’attacco.
Condividi l'articolo
Scoperta una tecnica che sfrutta l'isolamento dei container Windows per eludere la sicurezza
Scoperti kit di phishing che superano l'MFA: Microsoft lancia l'allarme
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.
