Minacce · 19 ore fa
Unit 42 ha scoperto mesi di accesso VPN non autorizzato ai sistemi di una banca europea. L’ingresso non dipendeva da uno zero-day, ma da un gateway esterno gestito da terzi e configurato in modo da non imporre controlli di autenticazione abbastanza rigidi.
L’attaccante è entrato con credenziali compromesse, poi ha continuato a testare password, fare reconnaissance e aprire documentazione interna e condivisioni. Il punto non era un exploit sofisticato. Era la tenuta scarsa dell’identità e dell’igiene di base sul punto di accesso che sta davanti alla rete.
Per banche e altri enti regolati che affidano VPN o gateway perimetrali a fornitori esterni, il rischio non è solo dentro la rete. Il piano di controllo delegato può diventare un buco cieco persistente, e gli strumenti centrati sugli endpoint possono arrivare tardi quando l’accesso passa da lì.
1 fonte che coprono questa storia
The Noise Inside the Network: How an Unsophisticated Attack Exposed a Third-Party Risk
Unit 42 dissects a cyberattack targeting a European bank's IT infrastructure, delivering concrete defense strategies to help organizations detect and counter comparable threats.
Part of the PlainSec briefing for 2026-10-14