Vulnerabilità Cisco ASA attivamente sfruttata
Redazione SecurityOpenLab La pubblicazione di un exploit PoC ha dato il via ai cyber attacchi che sfruttano una falla di Cisco ASA.
A seguito di questo inconveniente fu pubblicata un'ulteriore patch ad aprile 2021. Qualcuno, vista la sigla CVE identica, potrebbe non avere compreso l'importanza del secondo aggiornamento. In assenza di patch, un dipendente che dovesse incautamente cliccare su una email di phishing o su un link creato ad hoc per sfruttare la falla, consentirebbe a un attaccante remoto e non autenticato di eseguire comandi JavaScript arbitrati nel contesto dell'interfaccia o accedere a informazioni sensibili basate su browser.
Per chi si stesse interrogando sulla tempistica della notizia, questo è il momento di prestare attenzione perché è stato pubblicato su Twitter un exploit proof-of-concept (PoC) che potrebbe servire per sfruttare attivamente la falla. Gli autori sono i ricercatori per la sicurezza del Positive Technologies Offensive Team, che avevano segnalato in origine il problema e che hanno atteso a lungo la patch definitiva prima di muoversi.
A seguito di questa pubblicazione i ricercatori dell'azienda di sicurezza Tenable hanno rilevato che gruppi criminali stanno attivamente sfruttando la vulnerabilità sui dispositivi interessati. Al momento non è noto quale sia l'attività dannosa che viene eseguita, ma la notifica è sufficiente per allarmarsi. Tutti coloro che avevano installato il primo aggiornamento di sicurezza ma non la correzione di aprile, e in generale chi non ha provveduto agli upgrade, dovrebbe muoversi con urgenza per chiudere la falla e impedirne lo sfruttamento all'interno della propria rete.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Ultime notizie Tutto
La rivoluzione quantistica nella cybersecurity: sfide e soluzioni
La rivoluzione del quantum computing mette a rischio la crittografia attuale: Umberto Pirovano di Palo Alto Networks spiega rischi, tempistiche e soluzioni post-quantum.
07-07-2025
SentinelOne premia i partner top performer in EMEA
Nel corso del PartnerOne Summit 2025 il vendor di cybersecurity premia i contributi di eccellenza all'innovazione nelle soluzioni di sicurezza dei propri partner
07-07-2025
Scattered Spider punta su attacchi a catena via fornitori BPO e call center
Noto gruppo criminale sfrutta la compromissione di fornitori BPO e call center per colpire più vittime in settori chiave. Facciamo il punto sulle nuove tattiche.
04-07-2025
Escalation di privilegi su Linux per due falle critiche
Scoperte due vulnerabilità concatenate che permettono a un attaccante locale di ottenere privilegi root su Linux. Disponibili le patch e i consigli di mitigazione.
04-07-2025
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
