Aggiornamenti recenti Novembre 21st, 2024 8:55 PM
Giu 13, 2024 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0
Un gruppo state-sponsored di cyberattaccanti cinesi è riuscito ad compromettere almeno 20.000 firewall FortiGate di Fortinet in tutto il mondo sfruttando una vulnerabilità critica della soluzione.
Gli attacchi sono avvenuti tra il 2022 e il 2023 e hanno sfruttato la CVE-2022-42475, una vulnerabilità di heap-based buffer overflow che consente a un attaccante non autenticato di eseguire comandi o codice arbitrario da remoto.
“La ricerca dimostra che gli attaccanti dietro questa campagna erano a conoscenza di questa vulnerabilità nei sistemi FortiGate almeno due mesi prima che Fortinet la rendesse nota” scrive il Dutch National Cyber Security Centre (NCSC), il centro per la sicurezza nazionale olandese che ha scoperto l’attività del gruppo.
L’NCSC risposta che solo durante il periodo zero-day, gli attaccanti cinesi hanno infettato 14.000 dispositivi Fortigate colpendo obiettivi governativi occidentali, organizzazioni internazionali e un gran numero di aziende del settore della difesa. L’organizzazione olandese non ha rivelato i nomi degli obiettivi.
Dopo l’intrusione, il gruppo ha installato il malware COATHANGER per ottenere persistenza sui dispositivi compromessi ed eseguire ulteriori malware. L’NCSC afferma che le infezioni sono difficili da rimuovere: una volta installata, la backdoor non può essere rimossa neanche con gli aggiornamenti di sicurezza di Fortinet.
“A causa delle sfide legate alla sicurezza dei dispositivi edge, questi device sono un bersaglio popolare per i malintenzionati. I dispositivi edge si trovano ai margini della rete IT e hanno una connessione diretta a Internet. Inoltre, questi dispositivi spesso non sono supportati dalle soluzioni EDR” spiega il team di NCSC.
La vulnerabilità colpisce FortiOS SSL-VPN dalla versione 7.2.0 alla 7.2.2, dalla 7.0.0 alla 7.0.8, dalla 6.4.0 alla 6.4.10, dalla 6.2.0 alla 6.2.11, la 6.0.15 e precedenti, e FortiProxy SSL-VPN dalla 7.2.0 alla 7.2.1, oltre alla 7.0.7 e precedenti. I ricercatori invitano ad aggiornare il prima possibile i dispositivi ancora vulnerabili.
Nov 21, 2024 0
Nov 18, 2024 0
Nov 13, 2024 0
Nov 12, 2024 0
Nov 21, 2024 0
Nov 20, 2024 0
Nov 19, 2024 0
Nov 15, 2024 0
Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 14, 2024 0
L’FBI ha lanciato un allarme: stando a un avviso...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Nov 11, 2024 0
Kaspersky ha collaborato a Synergia II, operazione...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 21, 2024 0
Playlist e podcast sono l’esca ideale per attirare ignari...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 20, 2024 0
Una campagna di spionaggio a opera di hacker cinesi ha...Nov 19, 2024 0
I ricercatori di Sekoia hanno individuato una nuova...Nov 18, 2024 0
István Márton, ricercatore di Wordfence, ha individuato...