Aggiornamenti recenti Febbraio 24th, 2020 4:40 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- KidsGuard: lo stalkerware con doppia violazione della privacy
- I rischi per il 5G? Attenti alla convivenza con il Wi-Fi!
- I dati di 10 milioni di clienti degli hotel MGM su un forum hacker
- I controlli per gli aggiornamenti firmware lasciano ancora a desiderare
- SweynTooth: nuove vulnerabilità nei chip Bluetooth LE
Juniper corregge una falla nei suoi router. VPN a rischio
La vulnerabilità avrebbe permesso a un pirata di collegarsi utilizzando un certificato digitale “fatto in casa” e inserirsi nelle Virtual Private Network gestite dai dispositivi Juniper.
Sono stati gli stessi ricercatori di Juniper ad accorgersi del problema di cui soffriva il sistema operativo Junos, che è stato corretto con un aggiornamento e reso pubblico mercoledì scorso.
La vulnerabilità colpiva il sistema di verifica dei certificati digitali che, in particolari condizioni, poteva essere ingannato attraverso certificati “fatti in casa”. Stando a quanto riportato da Juniper, il problema si verificherebbe solo con i protocolli Internet Key Exchange (IKE) e Internet Protocol security (IPsec).
I prodotti Juniper sono utilizzati da migliaia di aziende in tutto il mondo.
Abbastanza, però, per consentire a un pirata di effettuare con estrema facilità un attacco “Man in the Middle” e intercettare le comunicazioni che transitano, per esempio, sulle VPN gestite dal dispositivo attaccato.
A peggiorare le cose, c’è il fatto che avendo accesso a una connessione crittografata, l’individuazione di eventuali tentativi di intrusione o la sottrazione di informazioni risulterebbero molto difficili da individuare.
Tutte le informazioni e gli aggiornamenti per correggere la vulnerabilità sono disponibili consultando il sito del produttore, sul quale è stata pubblicata una pagina dedicata.
Condividi l'articolo
Neutrino sfrutta codice rilasciato da una società di sicurezza
Nuova stagione di Mr. Robot… con sorpresa!
Articoli correlati
Altro in questa categoria
Sicurezza Gestita: servizio enterprise a una frazione del costo
Approfondimenti
-
La “nuova normalità” della security secondo Trend Il rapporto della società di sicurezza fa il punto sul... -
Lutech: “ecco il nostro SOC di nuova generazione” L’azienda milanese inaugura il suo nuovo Security... -
Alero: la sicurezza passa dal controllo “forte” sugli... La soluzione CyberArk mette in campo controlli biometrici... -
Il SIEM cresce e sfocia in altri servizi Sviluppare un SIEM efficace al giorno d’oggi... -
La cassetta degli attrezzi del bravo hacker Sergio Caruso è un esperto di sicurezza che abbiamo già...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
KidsGuard: lo stalkerware con doppia violazione della... Il software spia non si limita a permettere il controllo... -
I rischi per il 5G? Attenti alla convivenza con il Wi-Fi! L’allarme lanciato da WatchGuard: “l’uso di reti... -
I dati di 10 milioni di clienti degli hotel MGM su un forum... La catena di hotel statunitense avrebbe subito un... -
I controlli per gli aggiornamenti firmware lasciano ancora... A 5 anni dalla scoperta delle tecniche che sfruttano... -
SweynTooth: nuove vulnerabilità nei chip Bluetooth LE Le falle di sicurezza interessano i Software Development...
KidsGuard: lo stalkerware con doppia violazione della privacy
Il software spia non si limita a permettere il controllo... Continua →
Vocabolario della sicurezza
Guide alla sicurezza
Il futuro dell’autenticazione multi-fattore è hardware
Il superamento di username e password è una necessità. Ma...
DDoS e attacchi alle Web Application: le nuove sfide
Le tecniche di attacco sono in continua crescita ed evoluzione....
Credential Stuffing: i costi per le aziende e le contromisure
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
I rischi di sicurezza nell’IoT e come porre un primo rimedio
Gli accessori connessi a Internet sono la nuova frontiera delle...
Guida completa a Instagram per genitori
Instagram è uno dei social network più conosciuti su internet....