Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 17 Giugno 2023 18:04
Un massiccio attacco informatico che ha colpito diverse agenzie federali statunitensi ha colpito un appaltatore dei National Laboratories e un impianto di stoccaggio di rifiuti radioattivi gestito dal Dipartimento dell’Energia degli Stati Uniti. Lo ha riferito una persona a conoscenza della situazione.
Un portavoce del ministero ha confermato giovedì che i dati di due “soggetti” del ministero sono stati compromessi, anche se non sono ancora noti i dettagli sull’entità della violazione. In un attacco informatico, gli aggressori hanno sfruttato le vulnerabilità nel popolare software di trasferimento file per raccogliere informazioni da varie vittime.
“Il ministero è intervenuto immediatamente per prevenire un’ulteriore diffusione della vulnerabilità e ha informato la Cybersecurity and Infrastructure Security Agency”, ha affermato un portavoce del ministero. “Il Dipartimento ha informato il Congresso e sta lavorando con le forze dell’ordine, l’ASI e le entità interessate per indagare sull’incidente e mitigare la violazione”.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Tra le vittime c’era un appaltatore del Department of Science and National Laboratories, compreso l’Oak Ridge National Laboratory nel Tennessee, che conduce ricerche sull’energia nucleare. L’Oak Ridge Research and Education Institute riferisce all’Oak Ridge National Laboratory Office, ma la portavoce Pam Bonney ha affermato che i materiali compromessi non hanno nulla a che fare con il laboratorio nazionale. Il Dipartimento dell’Energia ha detto che il laboratorio non è stato colpito dall’attacco.
Colpito anche l’impianto pilota di isolamento dei rifiuti del dipartimento dell’energia a Carlsbad, nel New Mexico, che immagazzina i rifiuti nucleari delle armi della nazione a migliaia di metri sotto terra. Giovedì, il sito web dell’impianto non era disponibile. Il rappresentante dell’impianto ha rifiutato di commentare la situazione.
La US Cybersecurity and Infrastructure Security Agency, una divisione del Department of Homeland Security degli Stati Uniti, ha confermato che diverse agenzie sono state attaccate. Secondo l’agenzia, si tratta degli hacker Russi di Clop i quali hanno effettuato una serie di attacchi recenti in cui hanno sfruttato una vulnerabilità in MOVEit, un popolare prodotto di trasferimento di file.
Il direttore dell’AKIB Jen Easterly ha affermato che l’agenzia sta fornendo supporto a diverse agenzie federali colpite dall’attacco MOVEit. Easterly ha affermato che “per quanto ne sappiamo” gli hacker rubano solo informazioni memorizzate sul servizio di trasferimento file MOVEit e che le intrusioni non vengono utilizzate per ottenere ulteriore accesso ad altre parti delle reti.
La vulnerabilità Moveit è una vulnerabilità critica zero-day nel programma MOVEit Transfer che consente agli aggressori di ottenere l’escalation dei privilegi e l’accesso ai dati sensibili trasferiti attraverso questo programma. La vulnerabilità è stata scoperta dai ricercatori di sicurezza Microsoft e ha ricevuto l’identificatore CVE-2023-34362. È correlato all’errata elaborazione dei dati di input nel componente MOVEit Transfer Web Admin.
Gli aggressori sfruttano questa vulnerabilità per scaricare ed eseguire shell Web appositamente predisposte sui server MOVEit Transfer, consentendo loro di recuperare un elenco di file archiviati sul server, caricare file e rubare credenziali e segreti per i contenitori di archiviazione BLOB di Azure configurati.
Progress Software, il produttore di MOVEit Transfer, ha rilasciato un aggiornamento di sicurezza per affrontare la vulnerabilità e consiglia a tutti gli utenti di installarlo immediatamente. Inoltre, l’azienda offre diverse misure di mitigazione come la disabilitazione dell’accesso a MOVEit Transfer Web Admin da Internet, l’abilitazione dell’autenticazione a due fattori per gli amministratori e il controllo dei registri per attività sospette.
RedazioneAll’interno del Patch Tuesday di marzo è stata inclusa la CVE-2025-24983, una Vulnerabilità di elevazione dei privilegi del sottosistema kernel Win32 di Microsoft Windows. La Cybersec...
Giovedì 8 maggio, la Red Hot Cyber Conference 2025 ospiterà un’intera giornata dedicata ai ragazzi con i Workshop Hands-on (organizzati in collaborazione con Accenture Italia). Si tra...
Nelle ricognizioni nel mondo dell’underground e dei gruppi criminali svolte dal laboratorio di intelligence delle minacce DarkLab di Red Hot Cyber, ci siamo imbattuti all’interno di un D...
Nella giornata di oggi, la banda di criminali informatici di FUNKSEC rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all’università italiana di Modena ...
L’attacco informatico a X, il social network di Elon Musk, ha scatenato una vera e propria caccia ai responsabili. Dopo le dichiarazioni dello stesso Musk, che ha attribuito l’attacco a ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
