Zero-day bug: l'azione di Ivanti nella correzione di MobileIron

Nel mondo della sicurezza informatica, una recente escalation ha segnato il destino di MobileIron, una soluzione mobile di gestione dei dispositivi utilizzata da molte delle fortune 500 e organizzazioni governative. La casa madre, Ivanti, ha rilasciato delle patch per il bug di zero-day che è stato sfruttato in numerose attacchi di hacker su tutta la linea MobileIron. Questa vulnerabilità permetteva agli attaccanti di eseguire codici arbitrari nei sistemi vulnerabili, compromettendone la sicurezza.

Bug zero-day: un rischio incombente

La vulnerabilità nota come CVE-2020-15505, era un bug di tipo "remote code execution". Il rischio, peraltro rilevante, era accentuato dal fatto che stati malintenzionati potessero eseguire direttamente il codice remoto sui dispositivi bersaglio senza alcuna azione da parte dell'utente finale. A causa di questa problematica, le organizzazioni hanno dovuto affrontare attacchi pericolosi volti a rubare informazioni sensibili.

I programmi di attacco

Agli inizi di settembre, i ricercatori delle minacce Stevie le Guérisseur e Orange Tsai dell'equipaggio dei Bad Packets, hanno rilevato attività scanner volte a sfruttare il bug. L'attività maligna era rivolta principalmente a identificare le istanze Internet accessibili di MobileIron Core and Sentry servers, sulla base del bug. In questo modo, gli hacker prevedevano di sfruttare la vulnerabilità al fine di guadagnare un accesso non autorizzato ai sistemi.

Il rilascio della patch

Dopo la scoperta e l'esposizione della vulnerabilità, Ivanti ha prontamente risposto rilasciando un aggiornamento per affrontare il problema. Il rilascio delle patch è stato rapido e tempestivo, nella speranza di limitare qualsiasi ulteriore sfruttamento della vulnerabilità. Ancora una volta, quest'incidente sottolinea l'importanza di effettuare regolarmente gli aggiornamenti di sicurezza, una pratica che non dovrebbe mai essere trascurata (nonostante, purtroppo, spesso lo sia) nelle strategie di difesa delle organizzazioni moderne contro le minacce informatiche.