Le armi informatiche perse dall’NSA sono già in uso

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi piace, potete incoraggiarmi a scrivere ancora (anche con un microabbonamento).

Secondo le ricerche effettuate da Mustafa Al-Bassam, nel mondo ci sono attualmente oltre 15.000 firewall Cisco PIX vulnerabili all’attacco (finora segreto) BENIGNCERTAIN che l’NSA si è lasciata sfuggire. Quindi nonostante risalgano a circa tre anni fa, sono tutt’altro che spuntate.

There's actually over 15,000 Cisco PIX firewalls online today vulnerable to BENIGNCERTAIN, most of them in Russia. pic.twitter.com/rmwHBEyGW9

— Mustafa Al-Bassam (@musalbas) 19 agosto 2016

Intanto arrivano le prime segnalazioni di attacchi effettuati con queste armi e rilevati da chi si è attrezzato per farlo:

Looks like I have my first exploit attempt against the Cisco SNMP vuln from the #ShadowBrokers leak! pic.twitter.com/TaAjWiSaU6

— Brendan Dolan-Gavitt (@moyix) 19 agosto 2016

@moyix Update: two more came early this morning. pic.twitter.com/1dLoCoNHdb

— Brendan Dolan-Gavitt (@moyix) 20 agosto 2016