Sommario
La sicurezza informatica è una preoccupazione crescente, con aziende come GitLab e Ivanti che affrontano vulnerabilità critiche nei loro software ed allo stesso tempo, attacchi mirati contro sviluppatori Python stanno prendendo piede, con gravi conseguenze per la comunità di programmatori. Di seguito, esaminiamo tre casi recenti che evidenziano l’importanza di aggiornamenti di sicurezza e la necessità di proteggere i propri sistemi da attacchi malevoli.
GitLab: vulnerabilità critica nella pipeline di esecuzione
GitLab ha recentemente rilasciato aggiornamenti critici per risolvere una serie di vulnerabilità, la più grave delle quali (CVE-2024-6678) consente a un attaccante di eseguire pipeline come utenti arbitrari in determinate condizioni. Con un punteggio di gravità di 9,9, questa vulnerabilità potrebbe permettere l’esecuzione di azioni di arresto dell’ambiente da remoto, senza l’interazione dell’utente. GitLab ha risolto il problema nelle versioni 17.3.2, 17.2.5 e 17.1.7 per le edizioni Community ed Enterprise, coprendo anche altre 18 vulnerabilità meno gravi.
Questo difetto è particolarmente preoccupante a causa del suo potenziale di sfruttamento remoto e del basso livello di privilegi richiesto. Le pipeline di GitLab sono flussi di lavoro automatizzati utilizzati per compilare, testare e distribuire codice, ed eventuali manipolazioni potrebbero compromettere seriamente l’integrità dei progetti. Per proteggere i sistemi, GitLab raccomanda l’aggiornamento immediato a una versione più recente.
Sviluppatori Python presi di mira con falsi test di codifica
Il gruppo APT nordcoreano Lazarus è stato coinvolto in una campagna di attacchi mirati contro sviluppatori Python. Fingendo di essere reclutatori, gli attaccanti hanno distribuito test di codifica che includono un software di gestione password infetto da malware. Questo attacco, parte della campagna VMConnect, mira a sviluppatori software invitandoli a eseguire progetti Python dannosi distribuiti tramite GitHub.
Le istruzioni fornite includono l’esecuzione di un file denominato “PasswordManager.py“, il quale attiva un modulo obfuscato in base64 nascosto nei file di inizializzazione di librerie come “pyperclip” e “pyrebase”. Una volta eseguito, il malware si connette a un server di comando e controllo, permettendo agli attaccanti di eseguire ulteriori payload.
Gli sviluppatori devono prestare particolare attenzione a questi tipi di test, verificando la legittimità delle richieste e utilizzando ambienti sicuri come macchine virtuali come consigliato da ReverseLab.
Ivanti risolve una vulnerabilità RCE massima gravità
Ivanti ha corretto una vulnerabilità critica (CVE-2024-29847) nel suo software Endpoint Management (EPM), che potrebbe consentire ad attaccanti non autenticati di eseguire codice da remoto sul server centrale. La vulnerabilità deriva da una debolezza nella deserializzazione di dati non affidabili all’interno del portale dell’agente EPM, e può portare a un accesso non autorizzato al server principale. Ivanti ha risolto il problema con aggiornamenti di sicurezza rilasciati per EPM 2024 e per l’aggiornamento di servizio 6 di EPM 2022.
Nonostante la gravità della vulnerabilità, al momento della divulgazione Ivanti ha dichiarato di non essere a conoscenza di sfruttamenti in atto. Tuttavia, la società continua a migliorare i suoi processi di sicurezza, aumentando le capacità di scansione interna e la divulgazione responsabile delle vulnerabilità per evitare futuri exploit.
Protezione efficace contro minacce critiche
Le vulnerabilità descritte, sia in GitLab che in Ivanti, dimostrano la necessità di aggiornamenti tempestivi e l’importanza di testare i codici in ambienti sicuri e fare attenzione a programmi python non autorizzati. Gli sviluppatori e i team IT devono rimanere vigili contro attacchi sofisticati come quelli orchestrati da gruppi come Lazarus, che sfruttano test di codifica per introdurre malware.
