Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 21 Dicembre 2021 06:49
Un attacco Log4j al governo belga è stato confermato dal Ministero della Difesa del Paese.
Secondo ZDNet , la violazione ha preso di mira una delle reti informatiche del Paese connesse a Internet. Sebbene non abbiano confermato di che tipo di attacco si trattasse, hanno affermato di aver rapidamente messo le cosiddette “misure di quarantena” per contenere la violazione in modo da non lasciarla diffondere.
Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Nel momento in cui scriviamo, il governo belga sta dando la priorità all’operatività della rete. Stanno anche monitorando l’attacco, schierando squadre di contenimento e avvisando i loro partner (terze parti di sicurezza informatica).
Il ministro della Difesa belga Ludivine Dedonder ha confermato che il ministero sta “lavorando duramente” per proteggere le sue reti, aggiungendo inoltre che il governo belga investirà una somma considerevole nella propria infrastruttura di sicurezza informatica, scrive Politico.
Dopo questo attacco, Katrien Eggers, che funge da portavoce del Centro per la sicurezza informatica Belgio, ha affermato di aver avvertito numerose aziende del Belgio che potrebbero essere colpite dall’exploit di Log4j e quindi di essere consapevoli dei potenziali pericoli.
“Poiché questo software è così ampiamente distribuito, è difficile stimare come verrà sfruttata la vulnerabilità scoperta e su quale scala”
ha affermato il Center for Cybersecurity Belgium, aggiungendo che qualsiasi organizzazione interessata dovrebbe contattarli aggiungendo:
“Inutile dire che questa è una situazione pericolosa”.
Questo attacco è diretto ad un ente governativo ed è la prima volta che questa vulnerabilità è stata sfruttata per entrare nelle “violazioni d’élite”.
Dopo la sua scoperta all’inizio di questo mese da parte di hacker (presumibilmente sostenuti da paesi come la Cina ), la vulnerabilità è stata utilizzata per colpire aziende di grandi importanti.
Tra le aziende colpite c’è la Microsoft, che possiede il gioco nel quale è stata scoperta per la prima volta la falla di sicurezza: il popolarissimo “Minecraft” (i suoi server, in particolare).
Gli hacker avrebbero utilizzato le chat del gioco per digitare una singola riga di codice dannoso per violare i sistemi utilizzati dagli utenti. Da allora, Microsoft ha corretto il problema e ha invitato i giocatori di “Minecraft” ad aggiornare immediatamente il loro client.
Aziende e funzionari in Belgio e oltre si sono affrettati a correggere la vulnerabilità, con Google che secondo quanto riferito ha incaricato 500 ingegneri di garantire che il suo codice sia ermetico, mentre l’Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti ha emesso una direttiva di emergenza la scorsa settimana esortando altre agenzie federali a correggere il difetto .
Redazione