Multilingua
Ransomware TellYouThePass su Server Apache ActiveMQ
Tempo di lettura: 2 minuti. Attacchi ransomware TellYouThePass colpiscono server Apache ActiveMQ vulnerabili alla falla critica CVE-2023-46604.
Gli attacchi ransomware TellYouThePass prendono di mira i server Apache ActiveMQ esposti su Internet, sfruttando una grave vulnerabilità di esecuzione remota di codice (RCE), nota come CVE-2023-46604, che era stata precedentemente sfruttata in attacchi zero-day.
Questa vulnerabilità critica nel broker di messaggi ActiveMQ, una soluzione open-source e scalabile, permette agli aggressori non autenticati di eseguire comandi shell arbitrari sui server compromessi.
Nonostante Apache abbia rilasciato aggiornamenti di sicurezza il 27 ottobre per correggere la vulnerabilità, le aziende di cybersecurity ArcticWolf e Huntress Labs hanno rilevato che gli attori di minaccia hanno sfruttato la falla come zero-day per distribuire il malware SparkRAT per più di due settimane, a partire dal 10 ottobre.
Dati forniti dal servizio di monitoraggio delle minacce ShadowServer indicano che attualmente più di 9.200 server Apache ActiveMQ sono esposti online, con oltre 4.770 vulnerabili agli exploit di CVE-2023-46604.
L’uso di Apache ActiveMQ come broker di messaggi in ambienti aziendali rende l’applicazione degli aggiornamenti di sicurezza una questione di estrema urgenza.
Si consiglia agli amministratori di applicare immediatamente le patch ai sistemi vulnerabili, aggiornando alle versioni di ActiveMQ 5.15.16, 5.16.7, 5.17.6 e 5.18.3.
Attacchi Ransomware mirati dopo l’aggiornamento di sicurezza
Una settimana dopo la correzione di questa vulnerabilità critica di ActiveMQ da parte di Apache, Huntress Labs e Rapid7 hanno segnalato che gli attacchi sfruttavano il bug per distribuire carichi di ransomware HelloKitty nelle reti dei clienti.
I ricercatori di sicurezza di entrambe le aziende hanno osservato gli attacchi a partire dal 27 ottobre, immediatamente dopo il rilascio delle patch di sicurezza da parte di Apache.
Arctic Wolf Labs ha rivelato che gli attori della minaccia che sfruttano attivamente la falla CVE-2023-46604 la utilizzano anche per ottenere accesso iniziale in attacchi mirati ai sistemi Linux, diffondendo il ransomware TellYouThePass.
I ricercatori hanno inoltre trovato somiglianze tra gli attacchi HelloKitty e TellYouThePass, con entrambe le campagne che condividono indirizzi email, infrastrutture e indirizzi dei portafogli bitcoin.
“L’evidenza dello sfruttamento della CVE-2023-46604 in attività dannose da parte di un assortimento di attori della minaccia con obiettivi diversi dimostra la necessità di una rapida rimediazione di questa vulnerabilità,” hanno avvertito i ricercatori di Arctic Wolf.
Il ransomware TellYouThePass ha registrato un’improvvisa e massiccia ondata di attività dopo il rilascio online di exploit proof-of-concept di Log4Shell due anni fa.
Con il suo ritorno come malware compilato in Golang nel dicembre 2021, la variante di ransomware ha aggiunto la capacità di colpire piattaforme trasversali, rendendo possibile attaccare sistemi Linux e macOS (campioni di macOS non sono ancora stati avvistati “in the wild”).
Multilingua
Google Pixel 8a: prezzo e custodie svelate
Tempo di lettura: 2 minuti. Scopri i dettagli su prezzo e personalizzazioni del Google Pixel 8a, con opzioni di colore e custodie innovative.
Recenti informazioni trapelate rivelano dettagli significativi sul prezzo e le opzioni di personalizzazione per il Google Pixel 8a negli Stati Uniti e in India, insieme a nuove varianti di colore per le custodie.
Dettagli sui prezzi del Pixel 8a
Il Google Pixel 8a è previsto al prezzo di $499 per la variante base da 128GB negli Stati Uniti, con un modello da 256GB che raggiunge i $559. Questi prezzi sono allineati con quelli del predecessore, il Pixel 7a, al momento del lancio. Per il mercato indiano, il prezzo del Pixel 8a potrebbe essere leggermente superiore di Rs 1,000-2,000 rispetto al Pixel 7a, posizionandosi intorno a Rs 44,999 o Rs 45,999. Nonostante il costo leggermente più elevato, Google potrebbe offrire delle promozioni introduttive per rendere l’acquisto più allettante.
Variazioni di Colore e Custodie
Le immagini promozionali mostrano il Pixel 8a disponibile in verde, blu e nero (grigio scuro), con una nuova aggiunta potenzialmente in corallo, anche se non è chiaro se questa variante sarà disponibile al lancio. Inoltre, sono state mostrate diverse custodie che corrispondono a queste colorazioni, suggerendo che Google potrebbe puntare su una personalizzazione estetica per attirare un pubblico più ampio.
Con un design accattivante e opzioni di personalizzazione attraverso colori e custodie diverse, il Google Pixel 8a si prepara a essere un forte concorrente nel mercato degli smartphone di fascia media. Gli appassionati di tecnologia e i fedeli della marca Google attendono con impazienza ulteriori dettagli e la conferma ufficiale di queste caratteristiche al lancio.
Multilingua
TikTok aggira le commissioni dell’App Store di Apple?
Tempo di lettura: 2 minuti. TikTok testa un nuovo metodo per evitare le commissioni dell’App Store di Apple, vendendo direttamente dal suo sito web per ridurre i costi.
Una recente indagine di TechCrunch ha sollevato dubbi sulle pratiche di TikTok relative alle transazioni in-app, suggerendo che l’app potrebbe stare aggirando le commissioni dell’App Store di Apple. Questo comportamento potrebbe avere implicazioni significative per gli sviluppatori e i consumatori.
Strategia di TikTok per ridurre le commissioni
TikTok sta apparentemente testando un nuovo metodo per consentire agli utenti di acquistare “monete” — utilizzate per dare mance ai creatori — direttamente dal proprio sito web anziché tramite il sistema di acquisto in-app di Apple. Questo approccio suggerisce un risparmio del 25% sulle commissioni di servizio, offrendo agli utenti un incentivo finanziario per scegliere questa via alternativa. L’opzione di acquisto via web non sembra essere disponibile a tutti gli utenti ma limitata a coloro che hanno precedentemente speso cifre significative nell’app.
Implicazioni delle Nuove Linee Guida dell’App Store
Nonostante le modifiche alle linee guida dell’App Store di Apple a gennaio, che permettono agli sviluppatori di indirizzare gli utenti verso metodi di pagamento alternativi, TikTok sarebbe comunque tenuto a pagare una commissione ridotta del 27% per le transazioni effettuate. La discrepanza tra il risparmio offerto agli utenti e la commissione che TikTok dovrebbe ancora pagare solleva interrogativi sulla sostenibilità di tale strategia.
Problemi di conformità e risposta di Apple
L’approccio di TikTok, che non include un messaggio popup per informare gli utenti che stanno per lasciare l’app, potrebbe non essere conforme alle aspettative di Apple riguardo l’uso delle autorizzazioni necessarie. L’assenza di tale messaggio di avviso solleva ulteriori questioni sulla trasparenza e sulla correttezza delle pratiche adottate da TikTok.
Multilingua
Ex NSA condannato a 21 anni per spionaggio in favore della Russia
Tempo di lettura: 2 minuti. Un ex impiegato NSA è stato condannato a oltre 21 anni di prigione per aver tentato di vendere segreti nazionali alla Russia
Un ex impiegato della National Security Agency (NSA) degli Stati Uniti, Jareh Sebastian Dalke, è stato condannato a 262 mesi (oltre 21 anni) di prigione per aver tentato di agire come spia per la Russia. Il caso evidenzia non solo le severe conseguenze del tradimento della fiducia nazionale ma anche le potenziali lacune nella sicurezza delle informazioni sensibili.
Dettagli del caso
Dalke, che ha lavorato come progettista di sicurezza dei sistemi informativi presso la NSA per meno di un mese tra giugno e luglio 2022, è stato accusato di aver tentato di trasmettere informazioni top secret a un agente straniero. Dopo aver lasciato la NSA, ha cercato di stabilire un contatto con quello che credeva fosse un agente russo, inviandogli frammenti di documenti classificati per dimostrare la sua accessibilità e disponibilità a condividere tali informazioni.
L’incontro e l’arresto
Dalke aveva organizzato un incontro per consegnare fisicamente i documenti, portando con sé un laptop alla Union Station di Denver. Qui, ha trasmesso i documenti via internet a chi credeva fosse l’agente russo, ma in realtà era un agente sotto copertura dell’FBI. L’operazione di controspionaggio si è conclusa con l’arresto di Dalke subito dopo la trasmissione delle informazioni.
Reazioni
Il Procuratore Generale Merrick Garland ha commentato il caso, sottolineando che Dalke, nonostante avesse giurato di difendere il suo paese, ha tentato di tradirlo, e che la sentenza dimostra che chi cerca di tradire gli Stati Uniti sarà punito. La legge prevede che Dalke non potrà scontare le pene per i vari capi di accusa contemporaneamente, quindi sarà in carcere fino al gennaio 2046, quando avrà 53 o 54 anni.
Considerazioni sulla sicurezza
Questo incidente solleva preoccupazioni riguardo a come le informazioni sensibili siano gestite e chi ottenga l’accesso a tali dati. Risulta fondamentale che le agenzie di sicurezza nazionali rivedano e rafforzino i criteri di accesso ai materiali classificati, per prevenire ulteriori tentativi di divulgazione non autorizzata.
- Editoriali2 settimane fa
Università, Israele e licenziamenti BigTech
- Robotica2 settimane fa
Atlas di Boston Dynamics non è morto
- Editoriali2 settimane fa
MITRE vittima di zero day Ivanti: anche i migliori le prendono
- Inchieste1 settimana fa
Mercato ITC in Italia nel 2024: numeri e crescita vertiginosa rispetto al paese
- Inchieste1 settimana fa
Managed Service Providers in Italia: numeri di un mercato in crescita
- Inchieste1 settimana fa
Cloud Italiano qual è il Trend del 2024? Aziende e servizi disponibili
- Inchieste1 settimana fa
Cloud Provider Italiani: quali sono le caratteristiche preferite dagli specialisti IT?
- Economia2 settimane fa
Apple rimuove WhatsApp e Threads dall’App Store in Cina