Un sofisticato gruppo di minacce cinese, identificato come Houken, ha sferrato una massiccia campagna di attacchi, sfruttando molteplici vulnerabilità zero-day nei dispositivi Ivanti Cloud service appliance (Csa) per distribuire rootkit Linux avanzati e stabilire un accesso persistente a reti di infrastrutture critiche in tutto il mondo.
minaccia cinese
Houken sfrutta zero-day e rootkit per infiltrarsi nelle infrastrutture critiche globali
Il gruppo di minacce cinese Houken sfrutta tre vulnerabilità critiche zero-day di Ivanti CSA per distribuire rootkit Linux avanzati e stabilire un accesso persistente a reti di infrastrutture critiche in tutto il mondo. Ecco come funziona il vettore d’attacco
Pubblicato il 3 lug 2025
Gabriele Iuvinale
Senior China Fellows at Extrema Ratio
Nicola Iuvinale
Senior China Fellows at Extrema Ratio
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale
27 Ago 2026 -
Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
25 Ago 2026 -
Automazione e gestione del rischio nel SOC moderno
21 Ago 2026 -
La complessità è nemica della cyber security: la lezione del principio KISS
18 Ago 2026 -
NIS2, ACN chiarisce come funzionerà la vigilanza: ora bisogna dimostrare la compliance
12 Ago 2026
