Log4Shell, oltre 4 milioni di tentativi di sfruttamento. Attaccato anche il ministero della Difesa belga

Era solo questione di tempo perché iniziassero a circolare le notizie delle prime compromissioni importanti avvenute sfruttando la vulnerabilità Log4Shell: il ministero della Difesa del Belgio ha infatti confermato di aver subito un attacco informatico sulla sua rete avvenuto proprio a causa della vulnerabilità a carico dello strumento Log4j di Apache.

Il ministero non ha precisato se si sia trattato di un attacco ransomware, affermando di aver messo rapidamente in atto misure di quarantena per contenere gli elementi infetti. "E' stata data priorità all'operatività della rete. Il monitoraggio continuerà. Per tutto il fine settimana le nostre squadre sono state mobilitate per contenere il problema, dare continuità alle nostre operazioni e allertare i nostri partner. Questo attacco è conseguenza dello sfruttamento della vulnerabilità di Log4j resa pubblica la scorsa settimana e per la quale gli specialisti IT di tutto il mondo si stanno adoperando. Il Ministero della Difesa non fornirà ulteriori informazioni in questa fase" ha affermato il ministero belga.

La portavoce del Centro per la sicurezza informatica del Belgio, Katrien Eggers, ha dichiarato che il Centro ha inviato una nota alle aziende del Paese relativo alla vulnerabilità Log4Shell, avvertendole del fatto che qualsiasi organizzazione che non avesse già adottato le opportune contromisure dovrebbe "aspettarsi grossi problemi nei prossimi giorni e settimane".

Nel frattempo Check Point Research aggiorna le sue rilevazioni sulla situazione, osservando che da quando ha avviato le operazioni di monitoraggio ha registrato e vanificato oltre 4,3 milioni di tentativi di sfruttamento della vulnerabilità, con il 46% di questi portati avanti da gruppi noti. La società di sicurezza sottolinea di aver riscontrato un tentativo di sfruttamento su oltre il 48% delle reti aziendali a livello globale (che solo per l'Italia sale al 54%), con il coinvolgimento di oltre 90 paesi in tutto il mondo.