Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 19 Ottobre 2022 18:45
Cobalt Strike è un prodotto creato per i red team (penetration test), ma così tanto flessibile e funzionale che è divenuto un prodotto utilizzato da molte cybergang ransomware. Ma questa volta è risultato lui stesso vulnerabile ad un bug di sicurezza.
Cobalt Strike consente a un utente malintenzionato di schierare un agente chiamato “Beacon” sulla macchina target. I beacon includono una vasta gamma di funzionalità per l’attaccante, come esecuzione di comandi, registrazione delle chiavi, trasferimento di file, proxy SOCKS, escalation dei privilegi, mimikatz, scansione delle porte e movimento laterale e molto altro ancora.
Lo sviluppatore dello strumento Cobalt Strike HelpSystems ha rilasciato un aggiornamento di sicurezza non programmato per risolvere una vulnerabilità RCE che potrebbe consentire a un utente malintenzionato di assumere il controllo dei sistemi presi di mira.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
CVE-2022-42948 interessa Cobalt Strike versione 4.7.1 ed è correlato a una patch incompleta rilasciata il 20 settembre 2022 per risolvere una vulnerabilità di cross-site scripting (XSS). Da notare che sono molto rare le XSS che portano ad una Remote Code Execution.
Il difetto può portare all’esecuzione di codice in modalità remota. I ricercatori IBM X-Force hanno affermato che la vulnerabilità XSS potrebbe essere causata dalla manipolazione di alcuni campi di input dell’interfaccia utente sul lato client, dallo spoofing della registrazione di un impianto Cobalt Strike o dal collegamento di un impianto Cobalt Strike in esecuzione sull’host.
Tuttavia, è stato scoperto che l’esecuzione di codice da remoto può essere eseguita in alcuni casi utilizzando Java Swing Environment, un toolkit GUI utilizzato per sviluppare Cobalt Strike. Alcuni componenti di Java Swing interpreteranno automaticamente qualsiasi testo come contenuto HTML se inizia con il tag “html”. La disabilitazione dell’analisi automatica dei tag “html” nel client è sufficiente per evitare questo comportamento.
Ciò significa che un criminale informatico può utilizzare il tag HTML “
Secondo i ricercatori IBM, questo può essere utilizzato per creare un payload multipiattaforma completamente funzionale che sarà in grado di eseguire codice sulla macchina di un utente, indipendentemente dal sistema operativo o dall’architettura.
RedazioneIl ransomware HellCat è apparso nella seconda metà del 2024 e ha attirato l’attenzione degli analisti grazie all’umorismo delle sue dichiarazioni pubbliche. Ricordiamo l’...
Il 28 marzo 2025, un utente del noto forum di cybersecurity BreachForums, con lo pseudonimo ThinkingOne, ha rivelato quello che potrebbe essere il più grande data breach mai registrato nel mondo ...
Quando Jeffrey Goldberg dell’Atlantic ha fatto trapelare accidentalmente un messaggio di gruppo privato di alti funzionari statunitensi su un possibile attacco contro gli Houthi nello Yemen, ha...
Ogni mese diventa sempre più evidente: le password non funzionano più. Gli hacker hanno imparato a eludere anche la protezione a due fattori sfruttando sessioni rubate e milioni di dati comp...
La pseudonimizzazione è una tecnica di protezione dei dati definita dall’art. 4(5) del GDPR. Consiste nella trasformazione dei dati personali in modo tale che non possano più essere a...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
