Un sofisticato gruppo di minacce cinese, identificato come Houken, ha sferrato una massiccia campagna di attacchi, sfruttando molteplici vulnerabilità zero-day nei dispositivi Ivanti Cloud service appliance (Csa) per distribuire rootkit Linux avanzati e stabilire un accesso persistente a reti di infrastrutture critiche in tutto il mondo.
minaccia cinese
Houken sfrutta zero-day e rootkit per infiltrarsi nelle infrastrutture critiche globali
Il gruppo di minacce cinese Houken sfrutta tre vulnerabilità critiche zero-day di Ivanti CSA per distribuire rootkit Linux avanzati e stabilire un accesso persistente a reti di infrastrutture critiche in tutto il mondo. Ecco come funziona il vettore d’attacco
Pubblicato il 3 lug 2025
Gabriele Iuvinale
Senior China Fellows at Extrema Ratio
Nicola Iuvinale
Senior China Fellows at Extrema Ratio
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Modelli AI per la cybersecurity: quali sono, quali scegliere
29 Ott 2026 -
Phishing, superare i test non significa essere pronti agli attacchi reali
27 Ott 2026 -
ACN, eventi cyber a +57%: il ransomware pesa sulla continuità dei servizi
27 Ott 2026 -
Governare la sicurezza integrata: DPO, CISO e Safety Manager alla prova dell’AI in cantiere
27 Ott 2026 -
Threat Intelligence: anticipare i vettori d’attacco
26 Ott 2026
