San SlashAndGrab, dalla barra di troppo

Patrono dei software di assistenza remota, delle procedure guidate rimaste raggiungibili e dei fornitori di servizi gestiti.

Vita

Il 19 febbraio 2024 ConnectWise pubblicò un avviso per ScreenConnect, il suo software di controllo remoto; pochi giorni dopo, con l'exploit ormai pubblico, gli attacchi erano già in corso. La CVE-2024-1709, punteggio 10, permetteva di raggiungere di nuovo la procedura di installazione e creare un amministratore senza alcuna credenziale; Huntress la battezzò SlashAndGrab. Ransomware e altri gruppi la usarono per entrare nelle reti dei clienti dei fornitori di servizi gestiti.

Preghiera

O San SlashAndGrab, che entri dalla porta dell'installazione, fa' che le nostre procedure guidate si chiudano una volta finite. Amen.

Come si festeggia

Si festeggia aggiornando ScreenConnect alla 23.9.8 o successiva e contando gli amministratori che nessuno ricorda di aver creato.

Procedura lasciata aperta, casa lasciata in regalo.