Una vulnerabilità nota dal febbraio 2021 nei prodotti di VMWare ESXi ha messo a rischio la sicurezza di migliaia di computer in tutto il mondo. La mancata gestione della vulnerabilità ha permesso agli hackers di sfruttarla per un attacco ransomware che ha mandato offline i sistemi informatici, al fine di richiedere un riscatto per la loro riattivazione. In questo caso, gli hacker hanno dato 3 giorni di tempo per pagare il riscatto di 2 bitcoin, pari a circa 42.000 euro.

Con il supporto dell’Agenzia per la Cybersicurezza nazionale (ACN) sono stati analizzati i log dei sistemi dell’infrastruttura di rete dell’Azienda per identificare la modalità di primo accesso. A seguito di tale analisi, si presume che l’attaccante possa aver sfruttato una vulnerabilità relativa al firewall per attivare una connessione anonima verso la rete interna e da lì diffondersi.

Il gruppo hacker LulzSec tweetta:"Migliaia di utenti con password in chiaro, tra cui pazienti e infermieri. Al San Raffaele nessuno è preoccupato del #databreach? Il #gdpr è andato a farsi fottere? Dobbiamo rilasciare tutti i dati per ottenere qualche risposta?" allegando screenshot con un estratto delle credenziali compromesse...

Mancato aggiornamento dei CMS e dei plug-in, assenza del protocollo di sicurezza e altre vulnerabilità espongono i siti internet delle pubbliche amministrazioni comunali a rischi di cyber security. Il report redatto dal gruppo mes3hacklab di Mestre fotografa la situazione. La ricerca, che Agid ha potuto consultare in esclusiva, ha preso in esame i tre Cms più diffusi sui quali si realizzano i siti istituzionali. L'analisi è stata condotta su un campione di 7554 Comuni italiani per verificare lo stato degli aggiornamenti. Mantenere un sistema aggiornato significa proteggerlo dalle vulnerabilità che mano a mano vengono scoperte dagli sviluppatori, così da evitare che sia esposto agli attacchi di pirati informatici, ma i dati sono allarmanti: in media il 67% dei domini e sottodomini analizzati non viene aggiornato da più di un anno.

I cybercriminali hanno sfruttato una vulnerabilità presente in Magento (uno tra i più utilizzati cms per realizzare siti ecommerce) per esfiltrare dati personali e carte di credito salvate in oltre 87.000 siti ecommerce.

Il gruppo alberghiero Mariott è stato condannato a pagare una multa di € 20 milioni per avere esposto a rischi 339 milioni di clienti, l'attacco è andato a buon fine sfruttando vulnerabilità presenti nella rete informatica.

L'attacco Wannacry ha sfruttato una falla presente all'interno del Smb Server del sistema operativo Microsoft Windows. La falla era stata patchata da Microsoft con il pacchetto MS17-010. Il malware ha infettato i sistemi informatici non aggiornati di numerose aziende e organizzazioni in tutto il mondo, tra cui: Portugal Telecom, Deutsche Bahn, FedEx, Telefónica, Tuenti, Renault, il National Health Service, Ministero dell'interno russo, l'Università degli Studi di Milano-Bicocca. Sono stati colpiti oltre 230.000 computer in 150 Paesi, rendendolo uno dei maggiori contagi informatici mai avvenuti.

Il ransomware è un malware che installato all'interno della rete rende illeggibili ed inutilizzabili i dati pretendendo il pagamento di un riscatto per riaverli. In molti casi il software malevolo può essere installato sfruttando vulnerabilità del sistema che permettono l'accesso da remoto. Fred aiuta ad individuare quali vulnerabilità posso essere sfruttate.

Per phishing s'intende una truffa perpretata utilizzando l'email o altri canali di comunicazione. L'attaccante induce la vittima a cliccare su un link o su un allegato per sottrarre dati o per installare un malware. In questo specifico caso l'attacco non avviene sfruttano le vulnerabilità della rete trattandosi di una comune email che sfrutta invece la poca attenzione del destinatario della comunicazione.