La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha pubblicato un alert relativo ad attori Advanced Persistent Threat (APT) che stavano attivamente sfruttando le vulnerabilità identificate in una soluzione di gestione delle password self-service e single sign-on – ManageEngine ADSelfService Plus.
Gli attaccanti hanno distribuito una webshell specifica e utilizzare altre tecniche per mantenere la persistenza negli ambienti delle vittime. Nei giorni successivi, una seconda campagna non correlata ha effettuato attacchi di successo sfruttando la stessa vulnerabilità.
Già il 17 settembre, gli hacker hanno sfruttato un’infrastruttura affittata negli Stati Uniti per scansionare centinaia di organizzazioni vulnerabili su Internet. I tentativi di sfruttamento sono iniziati il 22 settembre e probabilmente sono continuati a inizio ottobre. Durante questa finestra temporale, gli hacker hanno compromesso con successo almeno nove aziende globali operative nei settori della tecnologia, difesa, sanità, energia ed istruzione.
Uno dei motivi per cui il sistema funziona male è la mancanza di RAM. Scoprite…
Le vulnerabilità dei driver di Windows possono essere sfruttate per una vasta gamma di attacchi,…
FakeUpdates si conferma al primo posto mentre avanza una campagna di malware Remcos per Windows…
La rimozione di servizi e demoni non necessari in Linux può liberare risorse di sistema…
Il primo passo per mettere mano al proprio sistema è valutarlo e capire quanto è…
La maggior parte degli italiani è disposta a usare l’IA per gestire la propria vita…
Abbonati ad Hackerjournal per un anno a 33,90 € con digitale in omaggio anziché 46,90 €!
CLICCA QUI PER ABBONARTI!