Aggiornamenti recenti Ottobre 4th, 2024 9:00 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- ChatGPT per macOS poteva essere usato per esfiltrare dati in modo persistente
- La scadenza della NIS2 si avvicina, ma non mancano lo scetticismo e le difficoltà di adozione
- Il machine learning di Kaspersky aumenta la capacità di rilevamento di minacce APT
- Rischio umano: con Mimecast si minimizzano i rischi di attacchi a dipendenti e manager
- Trovate vulnerabilità critiche nei sistemi di misurazione automatica del livello dei serbatoi
La vulnerabilità in Struts travolge i prodotti Cisco: bug in 42 prodotti
L’azienda ha pubblicato un alert in cui raccomanda agli utenti Cisco di verificare giorno per giorno la disponibilità di aggiornamenti.
Come prevedibile, la vulnerabilità in Apache Struts 2 emersa la scorsa settimana si ripercuote a catena su tutti i prodotti che utilizzano il software, a partire da quelli commercializzati dal gigante Cisco.
Stando a quanto riportato nell’alert, il bug avrebbe un impatto su 42 prodotti dell’azienda (l’elenco completo può essere consultato in questa pagina Web) anche se i tecnici di Cisco stanno ancora valutando alcuni casi particolari.
L’effetto a catena sui prodotti che utilizzano Apache Struts è probabilmente solo all’inizio. Mettiamo in preventivo settimane di super-lavoro per sviluppatori e amministratori IT.
Quello che è certo è che anche Cisco ha classificato la vulnerabilità CVE-2017-9805 come “critica”. Nella sua versione “originale” si tratta infatti di un bug che consentirebbe a un pirata informatico di avviare un’esecuzione di codice in remoto.
Gli utenti Cisco possono fare ricorso al sito dedicato Cisco Bug Search Tool per verificare la presenza di aggiornamenti o strumenti di mitigazione disponibili per ogni singola falla.
Nella ricerca è bene tenere presente che Cisco ha in alcuni casi assegnato identificativi delle vulnerabilità diversi a seconda dell’impatto sul singolo prodotto.
Condividi l'articolo
Password sicure: le regole cambiano. Ecco come
Operazione Dragonfly 2.0: infrastrutture energetiche sotto attacco
Articoli correlati
Altro in questa categoria
Approfondimenti
-
La scadenza della NIS2 si avvicina, ma non mancano lo... Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
CosmicBeetle si allea con altri gruppi ransomware per... I ricercatori di ESET hanno scoperto che di recente il... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
La conformità alla NIS2 negli ambienti OT passa per lo... Negli ultimi anni gli ambienti OT sono diventati sempre...
Minacce recenti
Off topic
-
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis...
-
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:...
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ...
Post recenti
-
ChatGPT per macOS poteva essere usato per esfiltrare dati... Fino a neanche un mese fa l’applicazione di ChatGPT... -
La scadenza della NIS2 si avvicina, ma non mancano lo... Dopo essere entrata in vigora il 17 gennaio 2023, la...
-
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis...
-
Rischio umano: con Mimecast si minimizzano i rischi di... Tra le minacce alla sicurezza aziendale, l’errore... -
Trovate vulnerabilità critiche nei sistemi di misurazione... I ricercatori di Bitsight TRACE hanno individuato alcune...
Ransomware: la serie
No posts found.
