Nuove minacce: Cloudflare, ProjectSend e SailPoint nel mirino

Il panorama della sicurezza informatica continua a evolversi, con attacchi sempre più sofisticati che sfruttano vulnerabilità critiche in piattaforme di uso comune. Recenti segnalazioni hanno evidenziato rischi significativi per gli utenti di Cloudflare, ProjectSend e SailPoint, con attori malevoli che sfruttano falle di sicurezza per phishing, esecuzione di codice remoto e accesso non autorizzato ai dati.

La CISA ha aggiunto una nuova vulnerabilità al suo  catalogo delle vulnerabilità note sfruttate , sulla base di prove di sfruttamento attivo.

• CVE-2024-51378 CyberPanel – Vulnerabilità di autorizzazioni predefinite errate

Questi tipi di vulnerabilità sono frequenti vettori di attacco per i malintenzionati e pongono rischi significativi per l’impresa federale.

Cloudflare e l’abuso dei domini per attacchi di phishing

Cloudflare, noto per i suoi strumenti dedicati agli sviluppatori come pages.dev e workers.dev, è stato preso di mira da criminali informatici che utilizzano questi domini per condurre campagne di phishing. L’affidabilità del marchio Cloudflare ha reso queste attività ancora più pericolose, aumentando il successo degli attacchi.

• Come avvengono gli attacchi:
  • I link ospitati sui domini Cloudflare sembrano autentici e superano facilmente i filtri di sicurezza.
  • Gli utenti sono indotti a cliccare su collegamenti che reindirizzano a siti progettati per rubare credenziali o distribuire malware.
• Crescita degli incidenti:
  • Solo nel 2024, gli attacchi su pages.dev e workers.dev sono cresciuti rispettivamente del 257% e del 145%.

Per contrastare questa minaccia, gli esperti consigliano di verificare attentamente i link, anche se sembrano affidabili, e di utilizzare strumenti avanzati per identificare il phishing in tempo reale.

ProjectSend: vulnerabilità RCE minaccia i server

Un’altra falla critica è stata scoperta in ProjectSend, un’applicazione open-source utilizzata per condividere file tra team. La vulnerabilità, identificata come CVE-2024-11680, consente agli attaccanti di eseguire codice malevolo sui server compromessi.

• Impatto:
  • L’exploit permette agli attaccanti di ottenere privilegi elevati, modificare file e distribuire malware.
  • Solo una minoranza degli utenti ha aggiornato il software, lasciando vulnerabili la maggior parte dei server.

Come difendersi da attacchi su ProjectSend

Gli sviluppatori di ProjectSend hanno rilasciato una versione aggiornata (r1750) che risolve questa vulnerabilità, ma molte aziende non hanno ancora implementato la patch. Per proteggere i propri sistemi, è fondamentale:

• Aggiornare immediatamente il software all’ultima versione disponibile.
• Monitorare le directory di sistema per identificare e rimuovere eventuali file sospetti.

SailPoint IdentityIQ: accesso non autorizzato ai file sensibili

Infine, SailPoint IdentityIQ, uno strumento essenziale per la gestione delle identità aziendali, presenta una vulnerabilità critica che mette a rischio i dati sensibili delle organizzazioni. Questa falla, etichettata come CVE-2024-10905, consente agli attaccanti di accedere a file protetti all’interno della directory dell’applicazione.

• Versioni colpite: le release 8.2, 8.3 e 8.4 sono vulnerabili, a meno che non siano state aggiornate con le patch più recenti.
• Conseguenze: l’accesso ai file sensibili può consentire il furto di informazioni riservate, con gravi implicazioni per la sicurezza aziendale.

Sebbene SailPoint non abbia ancora fornito linee guida ufficiali, le organizzazioni che utilizzano questa piattaforma sono invitate a implementare politiche di sicurezza rigorose e a monitorare l’eventuale rilascio di aggiornamenti.

Un panorama sempre più complesso

Questi tre casi sottolineano la necessità di un approccio proattivo alla cybersecurity. La rapidità con cui gli attaccanti sfruttano nuove vulnerabilità dimostra quanto sia cruciale mantenere i sistemi aggiornati e adottare tecnologie di rilevamento avanzate.

Le minacce emerse in Cloudflare, ProjectSend e SailPoint evidenziano la crescente complessità degli attacchi informatici. Aggiornare i software, monitorare le attività sospette e utilizzare strumenti di sicurezza avanzati sono passi fondamentali per garantire la protezione delle infrastrutture aziendali.