Password Foto di Gino Crescoli da Pixabay
Un danno enorme per 700 aziende, le cui password VPN sono state rese accessibili a tutti, tramite gruppi Telegram, a causa di una cattiva gestione informatica.
In totale, circa 50.000 aziende, di cui 700 italiane, sono finite in questa disastrosa vicenda. Su gruppi Telegram e su alcuni forum circolano le credenziali di accesso a server istituzionali e governativi, di fatto dovuti ad una cattiva gestione informatica.
Molto probabilmente, durante questi mesi, qualche tentativo di intromissione da parte di pirati informatici deve essere andato a buon fine. Il tutto senza che nessuno dei responsabili dell’amministrazione informatica dell’azienda se ne accorgesse.
Una delle cause è dovuta sicuramente ad un mancato aggiornamento degli apparati di rete della patch correttiva rilasciata nel mese di novembre dello scorso anno.
POTREBBE INTERESSARTI –> Tesla, presentate le nuove celle 4680: netti miglioramenti per l’autonomia
La vicenda porterà delle conseguenze incredibili, soprattutto considerando che molte dei queste aziende sono ancora del tutto scoperte e, dunque, vulnerabili. Potrebbero esserci ripercussioni dal punto di vista economico, ma anche relativamente alla tutela dati personali. Purtroppo, le credenziali di molte di queste aziende sono tutt’ora scaricabili da canali Telegram russi o forum di hacker.
Il sistema di sicurezza utilizzato dalle aziende violate è FortiOS, uno dei più sicuri al mondo. Tuttavia, lo scorso anno un gruppo di ricercatori ha scoperto un bug terribile che colpisce le versioni FortiOS 6.0 dalla 6.0.0 alla 6.0.4, FortiOS 5.6 dalla 5.6.3 alla 5.6.7 e FortiOS 5.4 dalla 5.4.6 alla 5.4.12.
Il bug riguarda l’accesso web alla VPN, un portale che consente ad una azienda di far collegare i dipendenti alla rete privata. In questo modo, potranno accedere senza utilizzare un client ma inserendo username e password in una schermata web.
Ciò, però, può diventare un’ottima esca per un attacco path traversal, che permette di scaricare dati dal server web.
Fortinet ha risolto questa falla il 26 novembre del 2019 e ha rilasciato tutti gli aggiornamenti necessari ma, da quanto accaduto, si evince che le aziende attaccate non avevano provveduto all’installazione di tali aggiornamenti.
POTREBBE INTERESSARTI –> Libra, la criptovaluta di Facebook farà il suo debutto a gennaio, con prospettive diverse
Stai facendo il tuo lavoro quotidiano con il Macbook e lo percepisci lento? oppure stai…
Nascoste nei cassetti di molti, ci sono delle reliquie del passato che potrebbero oggi valere…
Contiene link di affiliazione. Chi passa molto tempo al computer, per lavoro o svago, sa…
Quando ci si mette alla ricerca di un computer portatile utile per lavorare, si è…
Contiene link di affiliazione. Se si vuole costruire da zero il proprio PC fisso o…
Contiene link di affiliazione. Per motivi di studio o lavoro siete alla ricerca di un…