#VERITA' PER ANGELO VASSALLO
#VERITA' PER ANGELO VASSALLO
ULTIMO AGGIORNAMENTO : 1 Aprile 2025 - 21:57
12.3 C
Napoli
Ottaviano, morte di Lucia Iervolino: i punti oscuri da chiarire....
Superenalotto del 1° aprile 2025: nessun “6”, jackpot sale a...
Alessandro Cecchi Paone presenta a Castellammare il suo libro su...
Estrazioni del Lotto e 10eLotto del 1° aprile 2025: tutti...
Il potere della Letteratura: come i libri possono cambiare la...
Napoli, inaugurata la stazione “Centro Direzionale” della Linea 1
Napoli, sgomberato alloggio occupato abusivamente dai noti tiktoker Very e...
PLUG: in arrivo il nuovo singolo “Invincibile” disponibile dal 4...
Commissione Ecomafie: missione Campania al centro traffico internazionale rifiuti: il...
Come volano i pinguini”. Per la Giornata Mondiale della Consapevolezza...
Napoli, arte e cultura contro le discriminazioni: podcast per ricordare...
Caserta, rischia di annegare in mare: salvato dalla guardia costiera
Settanta concorrenti per XXI edizione del Certame Bruniano
Greg Palumbo presenta la sua esposizione individuale presso l’Alchemica il...
Capri, da oggi i nuovi orari sulle vie del mare
Giovanni Block in concerto al Piccolo Teatro CTS di Caserta
Napoli, al via i lavori a facciata della basilica di...
Murale da Guinness nella Casa Circondariale di Santa Maria Capua...
Gragnano, per i riti pasquali torna la processione penitenziale degli...
Al via la terza edizione di NET – Nuove Esistenze...
Sant’Antonio Abate, il Palatenda ristrutturato pronto per scuole e associazioni
Secondo incontro letterario al Premio Com&Te: Stefano Liberti presenta “Tropico...
Maratea, appello per il restauro del Cristo Redentore: “Non possiamo...
I FaRinati: dai forni del carcere di Carinola una nuova...
Affogo: a Nocera il racconto ironico e dissacrante della provincia...
Napoli, in Consiglio comunale denunciato mancato intervento sui canili
Dj Tedd Patterson, icona dell’House Music, protagonista all’Hype Discoteca
Campi Flegrei, rallenta il sollevamento del suolo. Registrate 33 scosse...
Serie A, giudice sportivo: squalificati per una giornata Inzaghi e...
Digitale, la Cyber Security Foundation ufficialmente registrata presso l’UE

Attacco hacker in corso, Italia tra i paesi più colpiti

facebook

SULLO STESSO ARGOMENTO

E’ in corso un massiccio attacco hacker. Lo riferisce l’Agenzia per la cybersicurezza nazionale. L’attacco è in corso in tutto il mondo e l’Italia è uno dei paesi più colpiti. L’attacco hacker si è spostato dalla Francia, dove è in corso da tre giorni, al nostro paese.

Attacco hacker in corso, l’Italia tra i paesi più colpiti

Da quello che risulta, da altre fonti, sarebbero una ventina circa i siti colpiti, mentre centinaia, anche di carattere istituzionale, sarebbero quelli vulnerabili. In Italia – spiega l’ACN – sono decine le realtà che hanno riscontrato l’attività malevola nei loro confronti ma secondo gli analisti sono destinate ad aumentare.

Lo sfruttamento della vulnerabilità consente in una fase successiva di portare attacchi ransomware che, come è noto, cifrano i sistemi colpiti rendendoli inutilizzabili fino al pagamento di un riscatto per avere la chiave di decifrazione.

La vulnerabilità sfruttata dagli attaccanti per distribuire il ransomware è già stata corretta nel passato dal produttore, ma non tutti coloro che usano i sistemi attualmente interessati l’hanno risolta.

L’attacco hacker è partito dalla Francia

I server presi di mira, se privi delle patch, cioè delle “correzioni” adeguate, possono aprire le porte agli hacker impegnati a sfruttarla in queste ore dopo la forte crescita di attacchi registrata nel weekend. I primi ad accorgersene sono stati i francesi, probabilmente per via dell’ampio numero di infezioni registrato sui sistemi di alcuni provider in Francia.

Successivamente l’ondata di attacchi si è sposta su altri paesi tra cui l’Italia. L’autorità nazionale per la sicurezza informatica ribadisce nella nota “che è prioritario per chiunque chiudere le falle individuate e sviluppare un’adeguata strategia di protezione”.

Per i tecnici dell’ACN, infatti, “siamo stati in grado di censire diverse decine di sistemi nazionali verosimilmente compromessi e allertato numerosi soggetti i cui sistemi sono esposti ma non ancora compromessi. Tuttavia, rimangono ancora alcuni sistemi esposti, non compromessi, dei quali non è stato possibile risalire al soggetto proprietario. Questi sono chiamati immediatamente ad aggiornare i loro sistemi”.

La vulnerabilità individuata dalle recenti analisi come CVE-2021-21974 (già sanata dal vendor nel febbraio 2021), riguarda i sistemi esposti su internet che offrono servizi di virtualizzazione basati sul prodotto VMWare ESXi, e ha un impatto elevato, stimato dalla comunità tecnica come “rischio alto/arancione” (70,25/100).

E tuttavia non si esclude che anche altre vulnerabilità possono essere sfruttate da attori malevoli. A questo riguardo, l’Agenzia per la Cybersicurezza Nazionale, attraverso lo CSIRT Italia, ha pubblicato nella giornata di ieri uno specifico bollettino sul portale pubblico https://csirt.gov.it, che include anche le procedure per risolvere la vulnerabilità, ai quali i responsabili tecnici dei servizi IT pubblici e privati sono invitati a fare riferimento.


Articolo pubblicato il giorno 5 Febbraio 2023 - 18:34


Torna alla Home

LASCIA UN COMMENTO

Per favore inserisci il tuo commento!
Per favore inserisci il tuo nome qui

facebook

DALLA HOME

googlenews

CRONACA NAPOLI

PUBBLICITA

Cronache è in caricamento