Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 19 Ottobre 2022 18:45
Cobalt Strike è un prodotto creato per i red team (penetration test), ma così tanto flessibile e funzionale che è divenuto un prodotto utilizzato da molte cybergang ransomware. Ma questa volta è risultato lui stesso vulnerabile ad un bug di sicurezza.
Cobalt Strike consente a un utente malintenzionato di schierare un agente chiamato “Beacon” sulla macchina target. I beacon includono una vasta gamma di funzionalità per l’attaccante, come esecuzione di comandi, registrazione delle chiavi, trasferimento di file, proxy SOCKS, escalation dei privilegi, mimikatz, scansione delle porte e movimento laterale e molto altro ancora.
Lo sviluppatore dello strumento Cobalt Strike HelpSystems ha rilasciato un aggiornamento di sicurezza non programmato per risolvere una vulnerabilità RCE che potrebbe consentire a un utente malintenzionato di assumere il controllo dei sistemi presi di mira.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
CVE-2022-42948 interessa Cobalt Strike versione 4.7.1 ed è correlato a una patch incompleta rilasciata il 20 settembre 2022 per risolvere una vulnerabilità di cross-site scripting (XSS). Da notare che sono molto rare le XSS che portano ad una Remote Code Execution.
Il difetto può portare all’esecuzione di codice in modalità remota. I ricercatori IBM X-Force hanno affermato che la vulnerabilità XSS potrebbe essere causata dalla manipolazione di alcuni campi di input dell’interfaccia utente sul lato client, dallo spoofing della registrazione di un impianto Cobalt Strike o dal collegamento di un impianto Cobalt Strike in esecuzione sull’host.
Tuttavia, è stato scoperto che l’esecuzione di codice da remoto può essere eseguita in alcuni casi utilizzando Java Swing Environment, un toolkit GUI utilizzato per sviluppare Cobalt Strike. Alcuni componenti di Java Swing interpreteranno automaticamente qualsiasi testo come contenuto HTML se inizia con il tag “html”. La disabilitazione dell’analisi automatica dei tag “html” nel client è sufficiente per evitare questo comportamento.
Ciò significa che un criminale informatico può utilizzare il tag HTML “
Secondo i ricercatori IBM, questo può essere utilizzato per creare un payload multipiattaforma completamente funzionale che sarà in grado di eseguire codice sulla macchina di un utente, indipendentemente dal sistema operativo o dall’architettura.
RedazioneLa Cina introdurrà corsi di intelligenza artificiale per gli studenti delle scuole primarie e secondarie questo autunno. L’iniziativa prevede che i bambini a partire dai sei anni imparino ...
L’imageboard di 4chan è praticamente inattivo da lunedì sera (14 aprile), apparentemente a causa di un attacco hacker. I membri dell’imageboard Soyjak party (noto anche semplic...
Apple ha rilasciato patch di emergenza per correggere due vulnerabilità zero-day. Secondo l’azienda, questi problemi sono stati sfruttati in attacchi mirati ed “estremamen...
Quanto accaduto in questi giorni deve rappresentare un campanello d’allarme per l’Europa.Mentre il programma CVE — pilastro della sicurezza informatica globale — rischiava ...
Il 16 aprile 2025, Spotify ha subito un’interruzione del servizio che ha colpito numerosi utenti in Italia e nel mondo. A partire dalle ore 14:00, migliaia di segnalazioni sono state re...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
