Piergiorgio Venuti
La distrazione di Mercedes mette a rischio i segreti aziendali: l’importanza della Cyber Threat Intelligence
Estimated reading time: 5 minuti
L’incidente di sicurezza di Mercedes-Benz
Mercedes-Benz ha recentemente subito un grave incidente di sicurezza informatica, dopo che un suo dipendente ha involontariamente pubblicato su GitHub un token di autenticazione aziendale. Questa distrazione ha permesso potenzialmente l’accesso non autorizzato al codice sorgente, ai progetti, ai documenti di progettazione e ad altre informazioni sensibili di Mercedes-Benz.
L’incidente è stato scoperto dalla società di sicurezza RedHunt Labs durante una normale attività di monitoraggio. Il token, pubblicato su GitHub nel settembre 2023, avrebbe potuto consentire a chiunque di accedere illimitatamente alle credenziali e ai segreti commerciali di Mercedes-Benz.
La gravità della falla di sicurezza
Il token forniva accesso completo e non monitorato ad una enormità di file contenenti proprietà intellettuale di Mercedes-Benz. In modo allarmante, il server compromesso ospitava anche chiavi di accesso al cloud, chiavi API e password aggiuntive, rappresentando una minaccia per l’intera infrastruttura IT di Mercedes-Benz.
I repository non sicuri contenevano inoltre chiavi per l’accesso ai server Azure e AWS dell’azienda, oltre al codice sorgente di software proprietario Mercedes-Benz. Nonostante la gravità della falla, sembra che i dati dei clienti sui server interessati non siano stati compromessi.
La risposta di Mercedes-Benz
Non appena informata, Mercedes-Benz ha revocato il token API e rimosso il repository GitHub pubblico. L’azienda ha confermato che il codice sorgente è stato rilasciato per errore umano e ha avviato un’indagine interna, oltre ad implementare misure correttive.
Al momento non ci sono prove che malintenzionati abbiano sfruttato la falla, ma Mercedes-Benz non ha confermato di aver rilevato o meno tentativi di accesso non autorizzato tramite log o altre misure di sicurezza.
Le conseguenze per Mercedes-Benz
Nonostante la rapida risposta, questo incidente evidenzia una mancanza di attenzione alla sicurezza informatica da parte di Mercedes-Benz. L’esposizione accidentale di informazioni sensibili può avere conseguenze disastrose per un’azienda.
I cybercriminali avrebbero potuto accedere a segreti industriali e proprietà intellettuale di enorme valore per un produttore automobilistico. Inoltre, la compromissione dell’infrastruttura cloud avrebbe potuto permettere attacchi ransomware o altre violazioni ancora più gravi.
L’importanza della Cyber Threat Intelligence
Incidenti come questo dimostrano l’importanza per le aziende di implementare una solida Cyber Threat Intelligence. La CTI consente di ottenere informazioni dettagliate sulle minacce informatiche e di rilevare attività malevole mirate alla propria azienda.
Un servizio di CTI come quello fornito da SOD permette di:
- Monitorare il dark web per rilevare falle di sicurezza o credenziali compromesse
- Analizzare la telemetria di rete per identificare attività sospette
- Ricevere avvisi su nuove campagne di phishing mirate all’azienda
- Scoprire in tempo reale leak di dati sensibili
Grazie alla threat intelligence, Mercedes-Benz avrebbe potuto essere allertata della presenza del token di autenticazione sul repository GitHub pubblico, rimuovendolo prima che fosse sfruttato da malintenzionati.
La CTI aiuta a colmare le lacune di sicurezza
Oltre ad identificare proattivamente le minacce, la Cyber Threat Intelligence aiuta a correggere configurazioni di sicurezza inadeguate, come quella che ha causato l’incidente Mercedes-Benz. Le aziende possono ricevere avvisi su errori di configurazione che espongono dati sensibili.
Ad esempio, regole di monitoraggio personalizzate possono rilevare la presenza di credenziali aziendali su repository pubblici, prevenendo situazioni analoghe a quella di Mercedes-Benz. La CTI fornisce informazioni approfondite per colmare lacune nella sicurezza prima che possano essere sfruttate dai criminali informatici.
La CTI rende più efficiente l’analisi degli incidenti
In caso si verifichi comunque una violazione dei dati, le informazioni di threat intelligence permettono di reagire più rapidamente e in modo più efficace.
Grazie alla raccolta proattiva di informazioni sulle tattiche di attacco, il team di sicurezza può analizzare più velocemente un incidente e capire se si tratta di una minaccia nota. Inoltre, dati come indicatori di compromissione da fonti di threat intelligence aiutano a determinare più facilmente l’estensione di una violazione.
La CTI è fondamentale per la cyber security moderna
In un panorama di minacce in continua evoluzione, nessuna azienda può permettersi di operare alla cieca senza una solida threat intelligence. Incidenti come quello di Mercedes-Benz evidenziano i rischi di una cyber security obsoleta, incapace di fronteggiare avversari sempre più sofisticati.
Investire in una piattaforma avanzata di Cyber Threat Intelligence è oggi imperativo per proteggere i segreti aziendali e l’infrastruttura IT critica da accessi non autorizzati, furti di dati e potenziali disastri.
Conclusione: la CTI, un investimento indispensabile
L’incidente occorso a Mercedes-Benz rimarca l’importanza per le imprese di ogni dimensione di investire in una soluzione avanzata di Cyber Threat Intelligence. La distrazione di un singolo dipendente può potenzialmente aprire le porte ai cybercriminali, con conseguenze disastrose.
Dotarsi di capacità di monitoraggio proattivo delle minacce, come quelle fornite dalla piattaforma SOD, è oggi un passo indispensabile per proteggere il patrimonio di dati e proprietà intellettuale che costituisce il vero vantaggio competitivo di ogni azienda.
La CTI non solo fornisce gli strumenti per identificare e prevenire le violazioni, ma aiuta le imprese a maturare e rafforzare nel tempo una cultura della sicurezza informatica consapevole all’interno dell’organizzazione. Una cyber security proattiva, supportata da threat intelligence tempestiva, permette di trasformare ogni potenziale incidente in un’opportunità di crescita.
Useful links:
Condividi
RSS
Piu’ articoli…
- Da Secure Online Desktop a Cyberfero: il rebranding dell’azienda leader nella cybersecurity
- NIS2 – Come il nuovo regolamento cyber potenzia la sicurezza dell’Europa
- Advanced persistent threat (APT): cosa sono e come difendersi
- Penetration Testing e MFA: Una Strategia Duplice per Massimizzare la Sicurezza
- SOAR e l’automazione della sicurezza informatica
- Penetration Testing: Dove Colpire per Proteggere la Tua Rete Informatica
- Ransomware: una piaga che mette in ginocchio aziende e istituzioni. Pagare o non pagare? Ecco la risposta.
- Perché l’audit IT e il log management sono importanti per la Cybersecurity
Categorie …
- Backup as a Service (25)
- Acronis Cloud Backup (18)
- Veeam Cloud Connect (3)
- Cloud CRM (1)
- Cloud Server/VPS (23)
- Conferenza Cloud (4)
- Cyberfero (15)
- Log Management (2)
- Monitoraggio ICT (4)
- Novita' (21)
- ownCloud (7)
- Privacy (8)
- Security (215)
- Cyber Threat Intelligence (CTI) (9)
- Deception (4)
- Ethical Phishing (10)
- Netwrix Auditor (2)
- Penetration Test (18)
- Posture Guard (4)
- SOCaaS (66)
- Vulnerabilita' (83)
- Web Hosting (16)
Tags
CSIRT
- Vulnerabilità in Veeam Service Provider Console (VSPC)
(AL02/240508/CSIRT-ITA) Maggio 8, 2024Veeam ha reso noto, tramite un bollettino di sicurezza, la presenza di una vulnerabilità nel prodotto Service Provider Console (VSPC), software gratuito per il monitoraggio e la gestione in remoto dei carichi di lavoro.
- Risolte vulnerabilità in Google Chrome
(AL01/240508/CSIRT-ITA) Maggio 8, 2024Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 2 vulnerabilità di sicurezza con gravità “alta”.
- PoC pubblico per lo sfruttamento della CVE-2023-49606 relativa a Tinyproxy
(AL02/240507/CSIRT-ITA) Maggio 7, 2024Disponibile un Proof of Concept (PoC) per la CVE-2023-49606 – già sanata dalla comunità di sviluppatori – presente nel daemon proxy HTTP open-source Tinyproxy.
- Aggiornamenti di sicurezza Android
(AL01/240507/CSIRT-ITA) Maggio 7, 2024Google ha rilasciato gli aggiornamenti di sicurezza di aprile per sanare molteplici vulnerabilità che interessano il sistema operativo Android.
- La Settimana Cibernetica del 5 maggio 2024 Maggio 6, 2024Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 29 aprile al 5 maggio 2024.
- Smishing: rilevata nuova campagna a tema “Richiesta di Accesso”
(AL03/240503/CSIRT-ITA) Maggio 3, 2024Questo CSIRT ha recentemente rilavato il riacutizzarsi di una campagna di smishing a tema “Richiesta di Accesso” rivolta ai clienti dell’istituto bancario BNL / BNPP.
- Aggiornamenti Mensili Microsoft
(AL01/240214/CSIRT-ITA) - Aggiornamento Maggio 3, 2024Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 73 nuove vulnerabilità, di cui 2 di tipo 0-day.
- Vulnerabilità in AIOHTTP
(AL02/240503/CSIRT-ITA) Maggio 3, 2024Rilevata una vulnerabilità con gravità "alta" in AIOHTTP, framework client/server HTTP utilizzato per creare applicazioni web ad alte prestazioni che richiedono la gestione di elevate richieste HTTP. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’invio di richieste POST opportunamente predisposte (multipart/form-data) che, al momento dell’elaborazione, portano il codice a una condizione di loop infinito. Tale condizione […]
- Rilevate vulnerabilità in PostgreSQL pgAdmin
(AL01/240503/CSIRT-ITA) Maggio 3, 2024PostgreSQL Global Development Group ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilità con gravità “alta” relative a pgAdmin, noto strumento open source per la gestione di PostgreSQL. Tali vulnerabilità, qualora sfruttate, potrebbero permettere il bypass dei meccanismi di autenticazione di pgAdmin o l’esecuzione di codice arbitrario lato client.
- Sanate vulnerabilità su GitLab CE/EE
(AL01/240112/CSIRT-ITA) - Aggiornamento Maggio 2, 2024Rilasciati aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui 2 con gravità “critica” e una con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).
darkreading
- UK Military Data Breach a Reminder of Third-Party Risk in Defense Sector Maggio 8, 2024An attacker accessed personal information of over 225,000 active, reserve, and former UK military members from third-party payroll processing system.
- 3-Year Iranian Influence Op Preys on Divides in Israeli Society Maggio 8, 2024Iran follows in Russia's disinformation footsteps but with a different, more economical, and potentially higher-impact model.
- Cyolo Partners With Dragos to Unveil Holistic Secure Remote Access Solution for Critical Infrastructure Maggio 8, 2024
- Netcraft Announces New AI-Powered Innovations to Disrupt and Expose Criminal Financial Infrastructure Maggio 8, 2024
- runZero Research Explores Unexpected Exposures in Enterprise Infrastructure Maggio 8, 2024
- CISOs Are Worried About Their Jobs & Dissatisfied With Their Incomes Maggio 8, 2024The research shows a significant drop in the number of tech CISOs that got a base salary increase in the past year — roughly 18% year-over-year.
- Critical Bug Could Open 50K+ Tinyproxy Servers to DoS, RCE Maggio 8, 2024Patch now: CVE-2023-49606 in the open source, small-footprint proxy server can potentially lead to remote code execution.
- Security Teams & SREs Want the Same Thing: Let's Make It Happen Maggio 8, 2024Site reliability engineers (SREs) and security teams are more powerful when they work together, and being able to combine our efforts can make or break our teams' experiences and outputs.
- Microsoft Will Hold Executives Accountable for Cybersecurity Maggio 8, 2024At least a portion of executive compensation going forward will be tied to meeting security goals and metrics.
- LockBit Honcho Faces Sanctions, With Aussie Org Ramifications Maggio 7, 2024Australian businesses and individuals now face government fines and consequences for paying ransoms or interacting with assets owned by LockBitSupp, aka Dmitry Yuryevich Khoroshev.
Full Disclosure
- secuvera-SA-2024-02: Multiple Persistent Cross-Site Scritping (XSS) flaws in Drupal-Wiki Maggio 6, 2024Posted by Simon Bieber via Fulldisclosure on May 06secuvera-SA-2024-02: Multiple Persistent Cross-Site Scritping (XSS) flaws in Drupal-Wiki Affected Products Drupal Wiki 8.31 Drupal Wiki 8.30 (older releases have not been tested) References https://www.secuvera.de/advisories/secuvera-SA-2024-02.txt (used for updates) CVE-2024-34481 CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') CVSS-B: 6.4 (...
- OXAS-ADV-2024-0002: OX App Suite Security Advisory Maggio 6, 2024Posted by Martin Heiland via Fulldisclosure on May 06Dear subscribers, We're sharing our latest advisory with you and like to thank everyone who contributed in finding and solving those vulnerabilities. Feel free to join our bug bounty programs for OX App Suite, Dovecot and PowerDNS at YesWeHack. This advisory has also been published at https://documentation.open-xchange.com/appsuite/security/advisories/html/2024/oxas-adv-2024-0002.html. […]
- Microsoft PlayReady toolkit - codes release Maggio 6, 2024Posted by Security Explorations on May 06Hello All, We released codes for "Microsoft PlayReady toolkit", a tool that has been developed as part of our research from 2022: https://security-explorations.com/microsoft-playready.html#details The toolkit illustrates the following: - fake client device identity generation, - acquisition of license and content keys for encrypted content, - downloading and decryption of […]
- Live2D Cubism refusing to fix validation issue leading to heap corruption. Maggio 3, 2024Posted by PT via Fulldisclosure on May 03Live2D Cubism is the dominant "vtuber" software suite for 2D avatars for use in livestreaming and integrating them in other software. They publish various SDKs and a frameworks for integrating their libraries with your own program. You're supposed to use those to deserialize and render/animate the models created […]
- Microsoft PlayReady white-box cryptography weakness Maggio 1, 2024Posted by Security Explorations on May 01Hello All, There is yet another attack possible against Protected Media Path process beyond the one involving two global XOR keys [1]. The new attack may also result in the extraction of a plaintext content key value. The attack has its origin in a white-box crypto [2] implementation. More […]
- Defense in depth -- the Microsoft way (part 87): shipping more rotten software to billions of unsuspecting customers Aprile 24, 2024Posted by Stefan Kanthak on Apr 24Hi @ll, this post is a continuation of and With the release of .NET Framework 4.8 in April 2019, Microsoft updated the following paragraph of the MSDN article "What's new in .NET Framework" | Starting with .NET Framework 4.5, the clrcompression.dll assembly...
- Response to CVE-2023-26756 - Revive Adserver Aprile 24, 2024Posted by Matteo Beccati on Apr 24CVE-2023-26756 has been recently filed against the Revive Adserver project. The action was taken without first contacting us, and it did not follow the security process that is thoroughly documented on our website. The project team has been given no notice before or after the disclosure. Our team has […]
- BACKDOOR.WIN32.DUMADOR.C / Remote Stack Buffer Overflow (SEH) Aprile 19, 2024Posted by malvuln on Apr 19Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2024 Original source: https://malvuln.com/advisory/6cc630843cabf23621375830df474bc5.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Dumador.c Vulnerability: Remote Stack Buffer Overflow (SEH) Description: The malware runs an FTP server on TCP port 10000. Third-party adversaries who can reach the server can send a specially […]
- SEC Consult SA-20240418-0 :: Broken authorization in Dreamehome app Aprile 19, 2024Posted by SEC Consult Vulnerability Lab via Fulldisclosure on Apr 19SEC Consult Vulnerability Lab Security Advisory < 20240418-0 > ======================================================================= title: Broken authorization product: Dreamehome app vulnerable version:
- MindManager 23 - full disclosure Aprile 19, 2024Posted by Pawel Karwowski via Fulldisclosure on Apr 19Resending! Thank you for your efforts. GitHub - pawlokk/mindmanager-poc: public disclosure Affected application: MindManager23_setup.exe Platform: Windows Issue: Local Privilege Escalation via MSI installer Repair Mode (EXE hijacking race condition) Discovered and reported by: Pawel Karwowski and Julian Horoszkiewicz (Eviden Red Team) Proposed mitigation:...
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
{subscription_form_2}Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- Da Secure Online Desktop a Cyberfero: il rebranding dell’azienda leader nella cybersecurity Maggio 6, 2024
- NIS2 – Come il nuovo regolamento cyber potenzia la sicurezza dell’Europa Aprile 22, 2024
- Advanced persistent threat (APT): cosa sono e come difendersi Aprile 17, 2024
- Penetration Testing e MFA: Una Strategia Duplice per Massimizzare la Sicurezza Aprile 15, 2024
- SOAR e l’automazione della sicurezza informatica Marzo 27, 2024
Recensioni Google
Ottima azienda, servizi molto utili, staff qualificato e competente. Raccomandata!leggi di più
Ottimo supportoleggi di più
E' un piacere poter collaborare con realtà di questo tipoleggi di più
Un ottimo fornitore.
Io personalmente ho parlato con l' Ing. Venuti, valore aggiunto indubbiamente.leggi di più
Contatti
© 2024 Cyberfero s.r.l. All Rights Reserved. Sede Legale: via Statuto 3 - 42121 Reggio Emilia (RE) – PEC [email protected] Cod. fiscale e P.IVA 03058120357 – R.E.A. 356650 Informativa Privacy - Certificazioni ISO