Un attacco a F5 BIG-IP svela un rootkit invisibile - Security Walks #43

Un attacco ai dispositivi F5 BIG-IP ha portato alla distribuzione di un rootkit invisibile, capace di iniettare codice malevolo direttamente in memoria senza lasciare tracce su disco. Questo solleva interrogativi su come monitorare efficacemente gli ambienti e prevenire attacchi simili.Durante la passeggiata si parla anche di una vulnerabilità SSRF nel plugin di integrazione ONLYOFFICE per ownCloud e di un problema di design con moduli UEFI che può compromettere la sicurezza del boot. 🔗 Fonti:1. https://www.bleepingcomputer.com/news/security/hackers-breach-f5-big-ip-apm-devices-to-deploy-linux-rootkit/2. https://kb.cert.org/vuls/id/9430943. https://kb.cert.org/vuls/id/718077Security Walks: tre storie di cybersecurity, meno di cinque minuti, una passeggiata.