Aggiornamenti recenti Marzo 3rd, 2026 10:30 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Android: 129 vulnerabilità corrette, zero-day Qualcomm già sfruttata
- Una falla in Chrome sfrutta Gemini Live per scopi malevoli
- Paradosso ransomware, pagamenti in calo ma attacchi ai massimi storici
- Google API Keys: le chiavi pubbliche diventano credenziali sensibili
- Claude Code Security crea il panico, ma… non uccide la cyber
Vulnerabilità in VMware ed EMC
Aggiornamenti urgenti per i sistemi di EMC e VMware. Il primo ha pubblicato un alert che segnala la presenza di un bug in Data Domain OS.
Si tratta di una vulnerabilità “interna”, che permetterebbe a qualsiasi utente di accedere ai dati identificativi della sessione di un altro operatore. Il sistema, infatti, registra le informazioni in un file che è accessibile a tutti.
Insomma: qualsiasi utente potrebbe apprfittare delle vulnerabilità per appropriarsi delle credenziali altrui e mettere le mani su dati a cui normalmente non avrebbe accesso.
Accesso indiscriminato ai dati conservati sui server. Un bel guaio…
L’azienda ha già messo a disposizione gli aggiornamenti che risolvono il problema. Le patch possono essere scaricate (previa autenticazione) da questa pagina.
I problemi legati a VMware, invece, sono due. Il primo riguarda una vulnerabilità (identificata come CVE-2016-2079) che consentirebbe l’accesso remoto a informazioni sensibili. I sistemi affetti sono NSX e vCNS.
Anche in questo caso sono già disponibili gli aggiornamenti, scaricabili attraverso i link all’interno della pagina che contiene la descrizione della vulnerabilità.
La seconda vulnerabilità riguarda VMware vRealize Log Insight e consentirebbe l’esecuzione di un attacco tramite cross-site scripting. L’azienda raccomanda l’aggiornamento alla versione 3.3.2 che elimina il problema.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Paradosso ransomware, pagamenti in calo ma attacchi ai... Il ransomware continua a evolvere come una delle minacce... -
Google API Keys: le chiavi pubbliche diventano credenziali... L’introduzione di funzionalità di intelligenza... -
Finanza nel mirino, incidenti raddoppiati nel 2025 Il settore finanziario sta vivendo una fase di forte... -
Davvero si può fare “jailbreak” di un caccia F-35? Durante un’intervista in un podcast, il segretario di... -
TrendAI: il 2026 sarà l’anno... L’intelligenza artificiale automatizzerà...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Android: 129 vulnerabilità corrette, zero-day Qualcomm... Google ha rilasciato gli aggiornamenti di sicurezza Android... -
Una falla in Chrome sfrutta Gemini Live per scopi malevoli Palo Alto, azienda specializzata in sicurezza informatica,... -
Paradosso ransomware, pagamenti in calo ma attacchi ai... Il ransomware continua a evolvere come una delle minacce...
-
Google API Keys: le chiavi pubbliche diventano credenziali... L’introduzione di funzionalità di intelligenza...
-
Claude Code Security crea il panico, ma… non uccide la... Venerdì scorso Anthropic ha presentato Claude Code...
Ransomware: la serie
No posts found.