CVE-2026-33634-Scanner

Scanner automatizzato per il rilevamento di indicatori di compromissione (IOC) associati all'attacco alla supply chain TeamPCP (CVE-2026-33634)

---

📋 Indice dei Contenuti

• Descrizione Generale
• Vulnerabilità
• Caratteristiche
• IOC Rilevati
• Installazione
• Utilizzo
• Esempi
• Formato dei Report
• Struttura del Progetto
• Requisiti di Sistema
• Contributi
• Licenza
• Autore
• Riferimenti

---

🎯 Descrizione Generale

CVE-2026-33634-Scanner è uno strumento di sicurezza progettato per rilevare indicatori di compromissione (IOC) correlati all'attacco alla supply chain TeamPCP, una vulnerabilità critica che colpisce molteplici componenti software distribuiti attraverso canali compromessi.

Lo strumento esegue una scansione approfondita alla ricerca di:

• File dannosi tramite hash SHA256
• Connessioni di rete verso infrastrutture di comando e controllo (C2)
• Query DNS verso domini sospetti
• Accessi a URL dannosi precedentemente identificati

---

⚠️ Vulnerabilità

Descrizione Tecnica

La vulnerabilità CVE-2026-33634 consente a un attaccante di inserire codice dannoso in componenti software legittimi durante il processo di compilazione o distribuzione. Gli artefatti compromessi, una volta scaricati e installati, stabiliscono comunicazione con server C2 controllati dall'attaccante, consentendo:

• Esecuzione remota di comandi
• Esfiltrazione di informazioni sensibili
• Persistenza sui sistemi compromessi
• Movimento laterale all'interno della rete aziendale

---

🚀 Caratteristiche

---

🛡️ IOC Rilevati

Hash SHA256 (7 indicatori)

Formato del Report JSON json { "scan_time": "2026-03-30T10:30:00", "ioc_summary": { "attack_name": "TeamPCP Supply Chain Attack", "cve": "CVE-2026-33634", "cvss_score": 9.4, "sha256_count": 7, "ip_count": 2, "domain_count": 4, "url_count": 4 }, "detections": [...], "summary": {...} } CSV File CSV con colonne: timestamp, type, detail, source, ecc.

🛡️ IOC Rilevati Tipo Indicatori SHA256 7 hash dannosi IP 83.142.209.11, 45.148.10.212 Domini checkmarx.zone, aquasecurtiy.org, litellm.cloud, tdtqy-oyaaa-aaaae-af2dq-cai.raw.icp0.io URL checkmarx.zone