Attacchi alla vulnerabilità cloud di SAP Commerce osservati

I ricercatori di sicurezza hanno rilevato tentativi iniziali di sfruttamento che prendono di mira una vulnerabilità critica nella piattaforma Commerce Cloud di SAP, pochi giorni dopo che il gigante del software ha rilasciato patch per risolvere il difetto. 0 sulla scala CVSS, consente agli aggressori di iniettare ed eseguire codice dannoso senza autenticazione preventiva. Questa scoperta ha sollevato allarmi tra i professionisti IT che sono invitati ad applicare immediatamente gli aggiornamenti disponibili per mitigare i potenziali rischi. La vulnerabilità è stata rivelata durante il SAP's August Patch Day, che si è svolto martedì scorso. SAP ha rilasciato diverse patch di sicurezza volte a colmare i buchi nel suo ecosistema software, incluso questo in Commerce Cloud.

Secondo la SAP, la falla consente agli utenti non autorizzati di sfruttare un client di autenticazione standard all'interno del sistema e di inviare input attentamente elaborati a funzioni specifiche con una validazione insufficiente. Ciò può portare all'esecuzione di codice arbitrario e compromettere le istanze interessate. DefusedCyber, un gruppo di ricerca sulla sicurezza informatica, ha confermato attraverso la loro analisi che hanno osservato i primi tentativi di sfruttamento contro questa vulnerabilità durante il fine settimana. Questi attacchi sono stati rilevati utilizzando sistemi honeypot, dispositivi in rete progettati per imitare sistemi reali e attirare minacce informatiche. I risultati sono arrivati solo tre giorni dopo che SAP ha reso disponibili le patch necessarie.

Al momento del rilevamento, non c'erano exploit a prova di concetto disponibili pubblicamente, né c'era stato alcun uso improprio della vulnerabilità fino a quel momento. L'Agenzia per la sicurezza informatica e le infrastrutture (CISA) ha risposto pubblicamente fino ad oggi. L'entrata della vulnerabilità non indica attualmente un sfruttamento attivo e deve ancora essere aggiunta al catalogo delle vulnerabilità conosciute sfruttate della CISA, che traccia i difetti sfruttati attivamente che rappresentano un rischio per le reti federali. Gli esperti raccomandano agli amministratori IT di agire immediatamente per aggiornare i loro sistemi con le ultime patch.

Se gli aggiornamenti non sono già stati applicati, dovrebbero rivedere i log del sistema per qualsiasi attività insolita e verificare se account creati di recente o altre anomalie. Le istanze interessate dovrebbero essere trattate come potenzialmente compromesse, specialmente se si è potuto verificare un accesso non autorizzato. La vulnerabilità evidenzia l'importanza della gestione tempestiva delle patch negli ambienti aziendali. Anche se l'exploit non ha ancora portato a violazioni diffuse, i primi segni di sfruttamento suggeriscono che gli aggressori stanno rapidamente identificando e sfruttando nuove vulnerabilità. Le organizzazioni devono rimanere vigili e garantire che tutti i sistemi siano aggiornati con le ultime misure di sicurezza.

In risposta a tali incidenti, i dipartimenti IT spesso conducono audit interni per identificare e correggere eventuali lacune nella loro postura di sicurezza. Possono anche implementare strumenti di monitoraggio aggiuntivi per rilevare comportamenti sospetti e prevenire attacchi futuri. Alcune aziende potrebbero prendere in considerazione l'implementazione di sistemi di rilevamento di intrusioni o migliorare le loro strategie di segmentazione della rete per limitare l'impatto di potenziali violazioni.

Fino ad allora, l'attenzione rimane focalizzata sull'applicazione delle patch necessarie e sul mantenimento di solide pratiche di sicurezza informatica per proteggere i dati e le infrastrutture sensibili.