Apr 28, 2022 Redazione news News, RSS, Vulnerabilità 0

L’alleanza di intelligence rivela le 15 vulnerabilità che l’anno scorso sono state più sfruttate e che vedono in cima alla classifica Log4Shell

I Cinque Occhi (o FVEY da Five Eyes in inglese) è un’alleanza internazionale di intelligence e sorveglianza che comprende Australia, Canada, Nuova Zelanda, Regno Unito e Stati Uniti.

Come riporta The Register, le agenzie legate alla sicurezza informatica dei paesi coinvolti hanno pubblicato un avviso congiunto con i dettagli delle 15 vulnerabilità che l’anno scorso sono state più sfruttate, oltre ad altre di grande diffusione.

L’elenco si apre con la vulnerabilità Log4Shell (CVE-2021-44228) scoperta lo scorso dicembre e presente nella diffusissima libreria Apache Log4j. Questa falla è stata definita dalla direttrice della CISA (agenzia per la sicurezza informatica e delle infrastrutture statunitense) la vulnerabilità più seria che abbia visto nella sua carriera.

La vulnerabilità, di tipo Remote Code Execution (RCE), consente ai cyber criminali di eseguire codice arbitrario sulla macchina della vittima e prenderne il controllo. Possono quindi rubare dati, fare attacchi ransomware o svolgere altre attività malevole.

Secondo l’azienda di cyber sicurezza Qualys, è stato fatto quasi un milione di attacchi nelle 72 ore successive alla scoperta del bug e ancora oggi è attivamente sfruttato e presente in decine di migliaia di applicazioni.

Al secondo posto nella lista ci sono le vulnerabilità dei server di posta elettronica con Microsoft Exchange, collettivamente note con il nome di  ProxyLogon (CVE-2021-26855, CVE-2021-26858, CVE-2021-26857 e CVE-2021-27065) e ProxyShell (CVE-2021-34523, CVE-2021-34473 e CVE-2021-31207). Quando combinati, questi bug permettono ai pirati di ottenere accesso persistente a credenziali, file e account di email sui server.

Anche se Microsoft ha pubblicato patch per queste vulnerabilità un anno fa, non tutte le aziende hanno aggiornato i loro server quindi sono ancora attivamente sfruttate, anche per attacchi di ransomware. Nella lista c’è anche un’altra vulnerabilità RCE di Microsoft Exchange Server (CVE-2020-0688) scoperta nel 2020 e slegata da ProxyLogon e ProxyShell.

Un altro dei bug più sfruttati, CVE-2021-26084, riguarda la piattaforma Confluence di Atlassian e permette a utenti non autenticati di eseguire codice malevolo sui sistemi vulnerabili.

Sulle altre vulnerabilità dell’elenco non vengono forniti molti dettagli, ma includono dei bug di esecuzione di codice remoto in VMware vSphere (CVE-2021-21972) e Zoho ManageEngine ADSelfService Plus (CVE-2021-40539).

C’è poi una serie di bug di vulnerabilità già sfruttate nel 2020 relative a Microsoft Netlogon Remote Protocol (CVE2020-1472), Fortinet FortiOS e FortiProxy (CVE-2018-13379) e Pulse Secure (CVE-2019-11510).

Le autorità che hanno stilato l’avviso sottolineano l’importanza di applicare tempestivamente le patch per le vulnerabilità note.