Aggiornamenti recenti Marzo 29th, 2024 9:00 AM
Lug 18, 2016 Marco Schiaffino In evidenza, Intrusione, News, Vulnerabilità 0
Sono stati gli stessi ricercatori di Juniper ad accorgersi del problema di cui soffriva il sistema operativo Junos, che è stato corretto con un aggiornamento e reso pubblico mercoledì scorso.
La vulnerabilità colpiva il sistema di verifica dei certificati digitali che, in particolari condizioni, poteva essere ingannato attraverso certificati “fatti in casa”. Stando a quanto riportato da Juniper, il problema si verificherebbe solo con i protocolli Internet Key Exchange (IKE) e Internet Protocol security (IPsec).
Abbastanza, però, per consentire a un pirata di effettuare con estrema facilità un attacco “Man in the Middle” e intercettare le comunicazioni che transitano, per esempio, sulle VPN gestite dal dispositivo attaccato.
A peggiorare le cose, c’è il fatto che avendo accesso a una connessione crittografata, l’individuazione di eventuali tentativi di intrusione o la sottrazione di informazioni risulterebbero molto difficili da individuare.
Tutte le informazioni e gli aggiornamenti per correggere la vulnerabilità sono disponibili consultando il sito del produttore, sul quale è stata pubblicata una pagina dedicata.
Gen 18, 2019 0
Mar 29, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 29, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...