Seguici su Telegram, ne vale la pena ❤️ ➡ @trovalost
Vai al contenuto

Sodinokibi: il malware che cripta i backup e rende impossibile il ripristino

Una falla zero-day, quindi ancora aperta e non ancora risolta dagli sviluppatori che si occupano di sicurezza, che sfrutta il server Oracle WebLogic come vettore di attacco, senza che sia necessario alcun click ingannevole da parte della vittima – questo è quanto emerge dall’analisi che è stata effettuata dai ricercatori informatici della Cisco Talos. Il rischio è chiaro: un malware sfruttando questa falla ha la possibilità  di colpire vari bersagli in cloud e di eseguire codice arbitrariamente sugli stessi.

Il nome in codice della falla è CVE-2019-2725, ed è stata riportata dal Chinese National Vulnerability Database, e la patch correttiva da installare su WebLogic è già  disponibile a partire dal 29 aprile, per quanto molti non abbiano ancora aggiornato i propri software. Ovviamente il suggerimento di fondo rimane quello di controllare di avere un software sempre allineato con le ultime versioni, in caso si utilizzi WebLogic in azienda, in modo da poter stare massimamente al sicuro.


Cerchi un hosting economico per il tuo sito o blog? Tophost ti aspetta (clicca qui) - Puoi anche usare il coupon sconto esclusivo 7NSS5HAGD5UC2 per spendere di meno ;-)

Uno dei ransomware più diffusi che sfrutta questa falla è classificato con il nome Sodinokibi, e tende a colpire le copie di backup sui server della vittima (criptandole con una password impossibile da indovinare), in modo che non possa ripristinare le versioni precedenti del proprio software.

👇 Da non perdere 👇



Questo portale web esiste da 4462 giorni (12 anni), e contiene ad oggi 6604 articoli (circa 5.283.200 parole in tutto) e 12 servizi online gratuiti. – Leggi un altro articolo a caso
Non ha ancora votato nessuno.

Ti sembra utile o interessante? Vota e fammelo sapere.

Questo sito contribuisce alla audience di sè stesso.
Il nostro network informativo: Lipercubo.it - Pagare.online - Trovalost.it.