8Feb, 2023
Gli hacker possono sfruttare la vulnerabilità zero-day di GoAnywhere MFT per accedere ai server
I produttori del programma di trasferimento di file GoAnywhere MFT avvertono i clienti di una vulnerabilità zero-day per l’esecuzione di codice remoto se le loro console di amministratore vengono lasciate aperte.
Lo scambio sicuro di dati è reso possibile da GoAnywhere, una soluzione basata sul web che offre la crittografia dei file condivisi con i partner, oltre a una registrazione completa per monitorare chi vi ha avuto accesso.
Un individuo a cui è stato notificato questo problema ha riferito a BleepingComputer che il problema riguarda sia la versione on-premise che quella basata su cloud di GoAnywhere, anche se dobbiamo ancora confermarlo in modo indipendente.
L’avviso di sicurezza indica che l’exploit richiede l’accesso alla console amministrativa, che non dovrebbe essere pubblicamente disponibile online.
L’avviso di sicurezza di GoAnywhere segnala la recente scoperta di un exploit Zero-Day Remote Code Injection in GoAnywhere MFT.
Questo exploit richiede l’accesso alla console di amministrazione dell’applicazione, che in genere è accessibile solo all’interno di una rete aziendale, tramite una VPN o con indirizzi IP specificamente autorizzati (quando l’applicazione opera nel cloud, ad esempio con AWS o Azure).
Fortra consiglia agli amministratori di adottare le seguenti misure preventive per prevenire lo sfruttamento della vulnerabilità zero-day in assenza di una patch:
- Sul computer in cui si trova GoAnywhere MFT, aprire il file “[install_dir]/adminroot/WEB_INF/web.xml” per modificarlo.
- Individuare ed eliminare, o commentare, la configurazione di servlet e servlet-mapping, come si vede nell’immagine inclusa.
- Infine, riavviare l’applicazione GoAnywhere MFT.
Al momento non sembra esserci un modo per bloccare gli attacchi, poiché Fortra non ha ancora rilasciato una patch di sicurezza.
Fortra ha messo temporaneamente offline la propria soluzione SaaS mentre lavora alla correzione del bug.
L’azienda suggerisce agli amministratori di effettuare una valutazione delle proprie configurazioni, ad esempio:
Verificare se il “sistema” ha generato account di amministratore non familiari e se il “Registro di controllo dell’amministrazione mostra un superutente mancante o disattivato che crea questo account”.
Esaminare il registro di controllo per l’amministrazione (Reporting -> Audit Logs -> Administration) per individuare eventuali attività svolte dall’utente root.
È possibile evitare il plagio modificando la forma del testo, pur mantenendo lo stesso significato. Questo può essere fatto riformulando il contenuto e ristrutturando le frasi per creare un nuovo testo che trasmetta lo stesso messaggio.
Un modo diverso di formulare la stessa idea è dire che tutte le persone dovrebbero essere trattate in modo uguale e con rispetto, indipendentemente dal loro background o dalle circostanze.
A tutti dovrebbe essere data la stessa possibilità di avere successo e di godere delle opportunità della vita. A nessuno dovrebbe essere negata la possibilità di realizzare il proprio potenziale in base al proprio background o status sociale.
Kevin Beaumont, un esperto di sicurezza, ha condotto un’indagine su Shodan per scoprire il numero di istanze GoAnywhere esposte su Internet e il risultato è stato di 1.008 server, principalmente negli Stati Uniti.
Beaumont ha dichiarato che la maggior parte delle console di gestione utilizza le porte 8000 e 8001 e BleepingComputer ne ha scoperte solo 151 aperte.
28Feb, 2021
Come controllare se il nostro Windows 10 è aggiornato
Come controllare se Windows 10 è aggiornato.
Mantenere i propri programmi aggiornati è sempre una particolare necessità al giorno d’oggi.
Questo per diversi motivi: sicurezza, stabilità, o anche l’arrivo di nuove funzioni.
Per la maggior parte dei casi, molti preferiscono aggiornare qualsiasi cosa proprio per evitare problemi di privacy. Per questo, è anche necessario mantenere aggiornato il proprio sistema operativo – e perciò anche Windows 10.
Quest’ultimo non ha avuto certo una fama per essere il più stabile negli aggiornamenti: Windows 10 ha ricevuto numerosissime critiche a proposito di crash o – peggio – l’eliminazione dei dati personali.
Per questo la Microsoft ha deciso d’intraprendere un percorso di maggior cautela, rendendo questi passaggi più delicati e meno invasivi.
Con queste decisioni però, non è impossibile ritrovarsi con un sistema operativo non più aggiornato, e che richiede qualche attenzione da parte nostra.
Cominciamo quindi a capire dove possiamo trovare la versione attuale del nostro sistema operativo, e cosa possiamo fare nel caso per aggiornare il nostro Windows 10.
Prima di tutto, aprite le impostazioni del vostro PC. Entrate in Sistema e scorrete verso il basso: vi sarà un opzione relativa alle informazioni del sistema. Questa pagina vi dirà il tipo di Windows 10 installato e che versione è presente.
A questo punto, entrate in questa pagina (https://docs.microsoft.com/it-it/windows/release-health/) e controllate la sezione relativa al “Come ottenere Windows 10, versione…” ciò che è riportato è l’ultima versione.
Se la versione non riguarda la vostra, possono esserci diversi motivi. Uno di questi è che la CPU o il Chipset del vostro PC non è più supportato dalla Microsoft (questo accadde già anni fa con alcune varianti delle CPU Atom) o che la vostra licenza specifica deve ancora ricevere l’update.
Tuttavia potete forzare un aggiornamento aprendo le impostazioni, cercando Windows Update (a seconda della versione, sarà presente in parti separate. Ma basta usare la ricerca integrata) e avviando la ricerca degli aggiornamenti. Fate caso che in quest’aspetto, la Microsoft è stata chiara: non si prenderà alcuna responsabilità di aggiornamenti “forzati dall’utente”.
Questo specialmente se il vostro Windows Update ritiene che la situazione è normale (in status “Verde”).
