Gerusalemme, 23 marzo 2026 (TPS-IL) — L’Istituto Nazionale Cyber di Israele (NCI) ha riferito che, recentemente, sono stati identificati attacchi informatici contro organizzazioni in Israele, in cui gli aggressori hanno ottenuto l’accesso alle reti organizzative e hanno cancellato server e workstation con l’obiettivo di interrompere le operazioni. In molti casi, l’accesso iniziale è stato effettuato utilizzando dettagli di identificazione reali di utenti legittimi, che erano stati rubati o trapelati in passato.
Se in precedenza è stata scoperta una vulnerabilità nel sistema di accesso remoto della tua organizzazione, sia esso un sistema VPN (Virtual Private Network) o RMM (Remote Monitoring and Management), c’è la possibilità che gli aggressori l’abbiano sfruttata e si siano garantiti un accesso continuo alla rete, utilizzando un account utente legittimo o uno creato da loro stessi.
Anche se i sistemi dell’organizzazione sono stati aggiornati e patchati secondo gli aggiornamenti di sicurezza del produttore, finché le informazioni di identificazione non sono state modificate, l’aggressore potrebbe ancora avere accesso alla rete aziendale.
Alla luce del conflitto con l’Iran, l’NCI ha raccomandato alle organizzazioni di “intraprendere una serie di azioni immediate che possono ridurre significativamente il rischio”.
