Aggiornamenti recenti Luglio 7th, 2020 12:13 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Allarme dei servizi segreti USA: i pirati prendono di mira gli MSP
- Hackerano siti di news per colpire decine di aziende
- La polizia hackera Encrochat per incastrare i criminali
- Hackera 23.000 server MongoDB e chiede il riscatto “ai sensi del GDPR”
- La crittografia è diventata una priorità
Server NonStop HPE vulnerabili a SambaCry. Ma non c’è ancora la patch
Un avviso di Hewlett Packard mette in guardia dalla falla di sicurezza. Per il momento, però, bisogna correggerla manualmente.
La vulnerabilità riguardante i componenti Samba simile a quella sfruttata dal ransomware WannaCry continua a creare qualche problema soprattutto in ambito aziendale. A doversi preoccupare di SambaCry, ora, sono gli amministratori IT che utilizzano i Server NonStop HPE (Hewlett Packard Enterprise).
A preoccupare sono due vulnerabilità (CVE-2017-7494 e CVE-2017-2619) che consentirebbero, se sfruttate, di avviare l’esecuzione di codice in remoto e di bypassare le restrizioni in accesso remoto. Insomma: qualcosa che può togliere il sonno ai responsabili della sicurezza per qualche giorno.
I NonSTop Server HPE sono normalmente dedicati a quelle funzioni critiche per cui è fondamentale la continuità operativa.
A peggiorare le cose c’è il fatto che HPE non ha ancora rilasciato la (prevista) patch che risolve il problema e il Security Center si trova quindi a consigliare alcuni accorgimenti che consentono di mitigare il rischio di intrusioni.
Nel dettaglio, i tecnici di HPE consigliano di modificare i parametri di sistema come illustrato nella comunicazione e riavviare Samba.
Le due vulnerabilità sono già state usate in passato per portare avanti una campagna di diffusione di un malware che sfruttava la potenza di calcolo dei server compromessi per “minare” cripto-valuta all’insaputa dei legittimi proprietari.
Condividi l'articolo
Messico: malware di stato per spiare gli investigatori internazionali
L’attacco alle centrali nucleari USA portato con file di Word
Articoli correlati
Altro in questa categoria
La guida da scaricare: i 14 problemi più comuni nelle grandi aziende
Approfondimenti
-
La crittografia è diventata una priorità Lo dice il Thales Data Threat Report 2020. Le aziende... -
WatchGuard acquisisce Panda Security: cosa significa? Dopo aver manifestato l’intenzione di acquisire Panda... -
La cybersecurity raccontata con i “fumetti” Registro.it (www.registro.it) è l’anagrafe dei... -
Quando i rischi più gravi provengono dall’interno Le minacce non arrivano solo dall’esterno. Spesso gli... -
CyberArk: prima di tutto proteggere gli account Nell’ecosistema IT gli utenti non sono tutti uguali. Ecco...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Allarme dei servizi segreti USA: i pirati prendono di mira... Gli attacchi nei confronti dei Managed Service Provider... -
Hackerano siti di news per colpire decine di aziende Il gruppo Evil Corp ha usato una strategia in due... -
La polizia hackera Encrochat per incastrare i criminali Le polizie europee sono riuscite a scardinare il sistema... -
Hackera 23.000 server MongoDB e chiede il riscatto “ai... Il pirata informatico chiede 120 euro per non denunciare... -
Come si è evoluta la threat intelligence e quale direzione... Da sempre la cybersecurity si basa su processi di...
Allarme dei servizi segreti USA: i pirati prendono di mira gli MSP
Gli attacchi nei confronti dei Managed Service Provider consentono ai... Continua →
Vocabolario della sicurezza
Guide alla sicurezza
Il futuro dell’autenticazione multi-fattore è hardware
Il superamento di username e password è una necessità. Ma...
DDoS e attacchi alle Web Application: le nuove sfide
Le tecniche di attacco sono in continua crescita ed evoluzione....
Credential Stuffing: i costi per le aziende e le contromisure
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
I rischi di sicurezza nell’IoT e come porre un primo rimedio
Gli accessori connessi a Internet sono la nuova frontiera delle...
Guida completa a Instagram per genitori
Instagram è uno dei social network più conosciuti su internet....