Vulnerabilità ed exploit · Attacco ad app web

StrikeShark trasforma vecchi exploit pubblici in accessi Cobalt Strike

Il punto non è la lista dei target, ma il modello: una volta trovato un servizio esposto, StrikeShark può trasformarlo nello stesso tipo di foothold remoto su prodotti molto diversi. Un loader su misura fa da ponte verso Cobalt Strike, così una falla pubblica già nota diventa accesso persistente, non solo un ingresso occasionale.

Kaspersky collega la campagna a sfruttamento opportunistico di vulnerabilità internet-facing con exploit pubblici già disponibili, su Microsoft Exchange Server, Openfire, GeoServer, Fortinet FortiOS/FortiProxy, F5 BIG-IP, Cisco IOS XE, Zimbra, Apache Shiro e Hikvision. Tra gli ID citati ci sono CVE-2021-26855, CVE-2023-32315 e CVE-2024-36401; i bersagli comprendono ambienti governativi e di sviluppo software in più Paesi.

Per chi espone servizi amministrativi o applicazioni sul web, la lezione è che la difesa non si gioca su un singolo vendor: lo stesso ecosistema di exploit pubblici può essere riutilizzato contro molte superfici diverse e aprire la strada a credential theft e movimento laterale.

3 fonti · 27 giu

Cronologia

• 27 giu Segnalato da The Hacker News
• 24 giu Segnalato da Kaspersky Securelist
• 5 ago Scadenza federale CISA per CVE-2024-36401 superata
• 15 lug CVE-2024-36401 aggiunto al KEV CISA
• 14 set Scadenza federale CISA per CVE-2023-32315 superata
• 24 ago CVE-2023-32315 aggiunto al KEV CISA
• 3 mag Scadenza federale CISA per CVE-2021-26855 superata
• 3 nov CVE-2021-26855 aggiunto al KEV CISA

Fonti

• 27 giu The Hacker News

  New SharkLoader Malware Deploys Cobalt Strike in StrikeShark Cyberattacks

  Kaspersky details StrikeShark, a likely Chinese-speaking campaign using SharkLoader, public CVE exploits, and droppers to deploy Cobalt Strike.

  originale

• 26 giu Help Net Security

  Mystery hackers use novel SharkLoader dropper against governments, software devs - Help Net Security

  A global attack operation researchers dubbed StrikeShark relies on attackers' delivering the novel SharkLoader dropper.

  originale

• 24 giu Kaspersky Securelist

  StrikeShark: a new campaign involving a custom SharkLoader and Cobalt Strike Beacon

  Kaspersky researchers analyze a new global campaign dubbed StrikeShark that delivers Cobalt Strike Beacon via custom SharkLoader malware.

  originale

Riepilogo fornitore: Microsoft

Riepilogo fornitore: Cisco

Riepilogo fornitore: Fortinet

Riepilogo fornitore: F5

Part of the PlainSec briefing for 2026-06-26

Every edition of this story: StrikeShark trasforma vecchi exploit pubblici in accessi Cobalt Strike

Altro da oggi

• Un repo clonato può aprire la porta alla cloud session
• SP Page Builder trasforma un upload in RCE attiva
• Un utente normale può spegnere EDR e MDM su macOS