Aggiornamenti recenti Novembre 13th, 2025 9:57 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
- Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
- Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
- Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
- CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
Vulnerabilità in VMware ed EMC
Aggiornamenti urgenti per i sistemi di EMC e VMware. Il primo ha pubblicato un alert che segnala la presenza di un bug in Data Domain OS.
Si tratta di una vulnerabilità “interna”, che permetterebbe a qualsiasi utente di accedere ai dati identificativi della sessione di un altro operatore. Il sistema, infatti, registra le informazioni in un file che è accessibile a tutti.
Insomma: qualsiasi utente potrebbe apprfittare delle vulnerabilità per appropriarsi delle credenziali altrui e mettere le mani su dati a cui normalmente non avrebbe accesso.
Accesso indiscriminato ai dati conservati sui server. Un bel guaio…
L’azienda ha già messo a disposizione gli aggiornamenti che risolvono il problema. Le patch possono essere scaricate (previa autenticazione) da questa pagina.
I problemi legati a VMware, invece, sono due. Il primo riguarda una vulnerabilità (identificata come CVE-2016-2079) che consentirebbe l’accesso remoto a informazioni sensibili. I sistemi affetti sono NSX e vCNS.
Anche in questo caso sono già disponibili gli aggiornamenti, scaricabili attraverso i link all’interno della pagina che contiene la descrizione della vulnerabilità.
La seconda vulnerabilità riguarda VMware vRealize Log Insight e consentirebbe l’esecuzione di un attacco tramite cross-site scripting. L’azienda raccomanda l’aggiornamento alla versione 3.3.2 che elimina il problema.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Crescono le truffe ai danni dei consumatori, preoccupano... I consumatori continuano a essere colpiti molto duramente... -
In aumento gli attacchi russi e lo spionaggio contro... Nell’ultimo APT Activity Report relativo al periodo... -
Scoperte nuove vulnerabilità di ChatGPT che portano a leak... I ricercatori di Tenable Research hanno scoperto nuove... -
In aumento gli attacchi alle applicazioni pubbliche, calano... Stando all’ultimo report sulle minacce di Cisco... -
Il 25% dei leader aziendali italiani non comprende... Il nuovo report di Kaspersky, “Real talk on...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Crescono le truffe ai danni dei consumatori, preoccupano... I consumatori continuano a essere colpiti molto duramente...
-
Fantasy Hub: scoperto un nuovo RAT Android che prende il... I ricercatori di zImperium zLabs hanno individuato Fantasy... -
Torna GlassWorm, il primo worm che colpisce le estensioni... I ricercatori di Koi Security hanno segnalato il ritorno... -
Knownsec colpita da un catastrofico breach: esposti oltre... Knownsec, compagnia di cybersicurezza legata al governo... -
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e... Nel periodo compreso tra il 1° e il 7 novembre,...
Ransomware: la serie
No posts found.