Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 24 Ottobre 2023 07:29
Come abbiamo riportato recentemente, alcuni exploit sono stati rilevati online per lo sfruttamento dei bug rilevati su NetScaler ADC e Gateway.
Nel mentre Citrix ha avvertito per la terza volta gli amministratori di sistema a proteggere immediatamente tutte le apparecchiature NetScaler ADC e Gateway dagli attacchi in corso che sfruttano la vulnerabilità CVE-2023-4966.
L’azienda ha corretto questo difetto critico monitorato come CVE-2023-4966 due settimane fa, assegnandogli un punteggio di gravità 9,4/10 poiché è sfruttabile da remoto da aggressori non autenticati in attacchi a bassa complessità che non richiedono l’interazione dell’utente.
Acquista il corso Dark Web & Cyber Threat Intelligence (e-learning version)
Il Dark Web e la Cyber Threat Intelligence rappresentano aree critiche per comprendere le minacce informatiche moderne. Tra ransomware, data breach e attività illecite, le organizzazioni devono affrontare sfide sempre più complesse per proteggere i propri dati e le infrastrutture. Il nostro corso “Dark Web & Cyber Threat Intelligence” ti guiderà attraverso i meccanismi e le strategie utilizzate dai criminali informatici, fornendoti competenze pratiche per monitorare, analizzare e anticipare le minacce.
Accedi alla pagina del corso condotto dall'Prof. Pietro Melillo sulla nostra Academy e segui l'anteprima gratuita.
Per un periodo limitato, potrai utilizzare il COUPON CTI-16253 che ti darà diritto ad uno sconto del 20% sul prezzo di copertina del corso
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
I dispositivi NetScaler devono essere configurati come gateway (server virtuale VPN, proxy ICA, CVPN, proxy RDP) o server virtuale AAA per essere vulnerabili agli attacchi.
Sebbene la società non avesse prove che la vulnerabilità fosse stata sfruttata quando la correzione è stata rilasciata, Mandiant ha rivelato lo sfruttamento in corso una settimana dopo.
La società di sicurezza informatica ha affermato che gli aggressori hanno sfruttato CVE-2023-4966 come zero-day dalla fine di agosto 2023 per rubare sessioni di autenticazione e dirottare account, il che ha consentito gli aggressori di bypassare l’autenticazione a più fattori o altri requisiti di autenticazione forti.
Mandiant ha avvertito che le sessioni compromesse persistono anche dopo l’applicazione delle patch e, a seconda dei permessi degli account compromessi, gli aggressori potrebbero spostarsi lateralmente attraverso la rete o compromettere altri account.
Inoltre, Mandiant ha riscontrato casi in cui CVE-2023-4966 è stato sfruttato per infiltrarsi nell’infrastruttura di enti governativi e società tecnologiche.
Redazione