• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Industry 5.0
  • Sanità Digitale
  • ReStart in Green
  • Contattaci
Close Menu
LineaEDPLineaEDP
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    Trending
    • Truffe RFQ sempre più insistenti e pericolose
    • La GenAI spinge l’adozione dell’AI agentica
    • Sicurezza informatica: 7 passaggi per una strategia di difesa efficace
    • Exprivia, fornitore SAP per la Pubblica Amministrazione
    • Clumio Backtrack for Amazon DynamoDB: ripristino dati veloce e preciso
    • Data Act: come trasformare gli obblighi in vantaggi competitivi
    • Celonis investe in Bloomfilter: focus su AI e Process Intelligence
    • Minacce online: il malware “spopola” nel Q2 del 2025
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    LineaEDPLineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDPLineaEDP
    Sei qui:Home»Rubriche»Attualità»Da exploit della NSA a malware su vasta scala: ora WannaCry è a piede libero!

    Da exploit della NSA a malware su vasta scala: ora WannaCry è a piede libero!

    By Redazione LineaEDP16/05/20173 Mins Read
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    Un commento di F5 Networks sull’attacco hacker che ha colto il mondo impreparato

    A cura di Ray Pompon, Principal Threat Research Evangelist di F5 Networks

    Più di 12 anni fa, il pioniere dei malware Peter Tippett ha coniato l’espressione “virus disaster”, indicando il momento in cui oltre 25 macchine vengono infettate su una singola rete come il “punto di svolta” verso l’arresto completo di una rete.
    Il nuovo ransomware WannaCry, che blocca tutti i file su un computer infetto fino a quando il proprietario non paga un riscatto, sembra aver scaraventato intere infrastrutture critiche nel mondo del virus disaster.

    Gli ospedali appartenenti al National Health Service (NHS), il sistema nazionale sanitario britannico, sono stati i primi a essere colpiti, ma il danno si è diffuso in modo rapido ed esteso. La salute dei pazienti è stata messa in pericolo dato che i sistemi degli ospedali si sono totalmente bloccati e, forse per la prima volta, rischieremo di parlare di “morto per malware”!
    In ogni caso, è ormai certo che in quanto a portata, questo evento sarà ricordato come un “game-changer” per il mondo della sicurezza e della compliance.

    Il malware utilizza MS17-010,4 a.k.a. “EternalBlue” (un exploit della NSA che è stato trafugato dal gruppo hacker Shadow Brokers) per fare punching sulla rete, colpendo i computer ove non sia stata applicata la patch a una falla di sicurezza già identificata da Microsoft nel mese di marzo e che riguarda la condivisione di file di protocollo SMB (Server Message Block), spesso aperta all’interno delle reti organizzative rendendo così più rapida la diffusione dell’attacco.

    Come abbiamo già visto in passato con il ransomware Cerberus e Apache Struts, i criminali informatici non perdono tempo e, quando vengono scoperte delle vulnerabilità, semplicemente ripropongono la vecchia minaccia “riconfezionata” in una nuova veste e con un nuovo modo di entrare.

    Il messaggio è evidente: bisogna sempre applicare le patch in modo rapido, anche se la maggior parte delle organizzazioni lo sa già! Questo è il punto dove concentrarsi, dedicando il proprio tempo al livello secondario della difesa: bloccare il traffico sia in entrata da Internet sia quello che si muove lateralmente attraverso le reti, bloccare o applicare restrizioni per le porte TCP 22, 23, 3389, 139 e 145 nonché UDP 137 e 138 e assicurarsi che i backup siano vincolanti e completi, in modo da poter effettuare il ripristino nel caso si abbia già subito l’attacco.

    Nei prossimi giorni si parlerà ancora molto delle conseguenze di WannaCry; speriamo che tutti quelli che sono stati colpiti riescano ad affrontare la tempesta e uscirne più forti di prima!

    F5 Networks sicurezza wannacry
    Share. Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • X (Twitter)

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Exprivia, fornitore SAP per la Pubblica Amministrazione

    25/07/2025

    Data Act: come trasformare gli obblighi in vantaggi competitivi

    25/07/2025

    Celonis investe in Bloomfilter: focus su AI e Process Intelligence

    24/07/2025
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    Security Words

    INFRASTRUTTURA APPLICATIVA: PROTEGGIAMOLA

    29/01/2024

    PASSWORD E STRATEGIA

    29/01/2024
    BitMATv – I video di BitMAT
    ExpertBook P5, il notebook con l’AI integrata
    La tua fabbrica è resiliente?
    Legrand Data Center al Data Center Nation per parlare del data center del futuro!
    Snom: focus su tecnologia e partner
    Cumulabilità Transizione 5.0 e ZES: i vantaggi del Litio
    Defence Tech

    Truffe RFQ sempre più insistenti e pericolose

    25/07/2025

    Sicurezza informatica: 7 passaggi per una strategia di difesa efficace

    25/07/2025

    Minacce online: il malware “spopola” nel Q2 del 2025

    24/07/2025

    Malware camuffati da videogiochi indie: la scoperta di Acronis

    24/07/2025
    Report

    La GenAI spinge l’adozione dell’AI agentica

    25/07/2025

    Software B2B: da Simon-Kucher l’analisi del settore

    24/07/2025

    Intelligenza Artificiale: cosa ne pensano oggi gli italiani?

    17/07/2025

    GenAI: 68% dei lavoratori italiani la usa, ma il 36% teme di essere sostituito

    16/07/2025
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook X (Twitter) Instagram Vimeo LinkedIn RSS
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2025 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Type above and press Enter to search. Press Esc to cancel.