Lug 17, 2024 Approfondimenti, Hacking, News, RSS

---

I cybercriminali sono sempre più abili, tanto che in alcuni casi cominciano a sfruttare gli exploit dopo soli 22 minuti dalla pubblicazione delle PoC: lo riportano i ricercatori di Cloudflare, i quali hanno osservato tentativi di sfruttamento della CVE-2024-27198 dopo neanche mezz’ora dalla pubblicazione dei dettagli della vulnerabilità.

Il bug in question è un authentication bypass presente in JetBrains TeamCity; lo scorso 4 marzo il team di sicurezza della compagnia aveva pubblicato il codice della PoC, e dopo 22 minuti i cybercriminali sono passati all’attacco.

Questo caso limite non è comunque isolato: i ricercatori di Cloudflare sottolineano che, in generale, gli attaccanti sfruttano un exploit più velocemente di quanto gli amministratori di rete riescano ad applicare patch o impostare regole sul firewall. Considerando che solo nel 2023 sono state sfruttate 97 vulnerabilità zero-day, la situazione è critica.

Osservando i tentativi di exploit più rapidi, Cloudflare ha osservato numerose attività di scansione della rete seguite da command injection. Tra gli exploit che i criminali hanno messo in pratica più velocemente dopo la pubblicazione della PoC spiccano le CVE-2023-50164 e CVE-2022-33891  di Apache, le CVE-2023-29298, CVE-2023-38203 e CVE-2023-26360 di ColdFusion e la CVE-2023-35082 di MobileIron.

“Questa tendenza dei tentativi di sfruttamento delle CVE indica che gli aggressori stanno puntando ai bersagli più facili, e probabilmente in alcuni casi hanno successo, vista la continua attività relativa a vecchie vulnerabilità” affermano i ricercatori.

In parte, questa velocità di esecuzione è dovuta al fatto che ogni gruppo di cybercriminali si specializza su specifiche categorie di vulnerabilità; così facendo riescono ad agire rapidamente, ottenendo un importante vantaggio sugli esperti di sicurezza.

Secondo i ricercatori, l’unico modo per ridurre questo vantaggio è cercare di agire più velocemente dei cybercriminali e non sottovalutare la loro capacità di azione. Valgono inoltre le indicazioni di mantenere sempre aggiornati i sistemi e le applicazioni, affidarsi a soluzioni di sicurezza complete, impostare regole di firewall restrittive e seguire l’approccio Zero Trust Network.

---

• Cloudflare, exploit, firewall, patch, PoC, vulnerabilità

---

---