A distanza di meno di una settimana dal rilascio di RedHat Enterprise Linux 9, l’organizzazione no-profit che gestisce AlmaLinux, ha provveduto a rilasciare AlmaLinux 9 (codename Emerald Puma). Subito dopo RHEL 9, AlmaLinux 9 ha raggiunto la parità di architettura con l’upstream, diventando la prima distribuzione a farlo. Questa versione Read more…
Wazuh 4.3 è una piattaforma di sicurezza opensource rilasciata con licenza GNU General Public License 2 e Apache License 2.0 – AL2; integra SIEM (Security Information and Event Management), HIDS/NIDS (Host/Network Intrusion Detection System) e XDR (eXtended Detection and Response). Nata come fork di OSSEC nel 2015, Wazuh ha rilasciato Read more…
In questi giorni si è verificato un attacco su larga scala verso siti internet che utilizzano WordPress; in particolare sono stati oggetti di attacco quelli che utilizzano il framework Epsilon Framework.
(more…)Vediamo come creare delle liste personalizzate (CDB) utilizzando elenchi OSINT (Open Source Intelligence). L’idea è quella di creare liste che contengano utenti/IP legittimi dai quali non vogliamo avere avvisi (whitelist) o, viceversa, liste che contengano utenti/IP che vogliamo bloccare (blacklist).
(more…)
Il progetto OpenSearch nasce come fork dei progetti Elasticsearch e Kibana di Elastic. Recentemente Elastic ha cambiato le licenza dei propri prodotti, portandoli verso una doppia licenza “semplificata e più permissiva” (ELv2 e SSPL), a partire dalla versione 7.11. Tali licenze impongono però forti limitazioni ad un progetto nato come progetto open source.
(more…)Shellshock è una vulnerabilità che permette esecuzione di comandi remoti all’interno di script bash (o perl, php, ….); vengono sfruttate vulnerabilità sul passaggio di variabili di ambiente all’interno dello script per eseguire comandi esterni allo script stesso. (more…)
Abbiamo visto precedentemente come effettuare i backup di VM tramite script ghettoVCB. Vedremo in questo post come effettuare il restore di una VM.
(more…)Vediamo come definire alerting e trigger per avvisare e prevenire l’attacco ransomware in corso.
ZoneMinder è un sistema di videosorveglianza opensource grazie al quale è possibile implementare facilmente un sistema di monitoring personalizzato per la propria azienda (o anche casalingo), senza ricorrere ad hardware costoso e specializzato.
(more…)Simuliamo un attacco di tipo ransomware sul nostro server e vediamo come Wazuh può aiutarci ad intercettare tale tipo di attacco.