Aggiornamenti recenti Dicembre 4th, 2025 10:32 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini
- PickleScan, scoperti tre bug 0-day che permettono di iniettare payload malevoli nei modelli ML
- ShadyPanda: oltre 4 milioni di browser infetti in una campagna durata 7 anni
- Coupang conferma il data breach: esposti i dati di oltre 30 milioni di utenti
- CERT-AGID 22–28 novembre: boom di phishing PagoPA e nuovi malware via SMS
Gravi vulnerabilità in Dnsmasq. Un milione di dispositivi a rischio hacking
Il software open source è integrato in router, dispositivi “smart” e in distro di Linux come Ubuntue e Debian. Tempo di aggiornamenti…
Sono sette le falle di sicurezza che i ricercatori di Google hanno individuato in Dnsmasq, un software open source che offre le funzioni di DNS forwarder e di server DHCP utilizzato da router casalinghi, dispositivi della “Internet of Things” (IoT) e anche in alcune distribuzioni di Linux come Ubuntu e Debian.
Il team di Google ha rilasciato le informazioni sulle sette vulnerabilità solo dopo che è diventato disponile l’aggiornamento alla versione 2.78 che corregge tutte le falle.
Il problema, però, è sempre il solito: vista la tipologia di dispositivi che installa Dnsmasq, ci sono parecchi dubbi sul fatto che gli aggiornamenti vengano distribuiti e installati dagli utenti finali. Considerato che su Shodan risultano esserci più di 1 milione di dispositivi con attivo il servizio, il rischio è quello di assistere ad attacchi di massa come quelli registrati in passato con Mirai.
Una rapida ricerca permette di capire i contorni del problema. Quanti di questi dispositivi saranno aggiornati per bloccare un eventuale attacco?
E non si tratta di attacchi di poco conto. Alcune delle vulnerabilità (CVE-2017-14491, CVE-2017-14492 e CVE-2017-14493) consentirebbero infatti di avviare esecuzione di codice in remoto sul dispositivo vulnerabile.
La terza, in particolare, sarebbe secondo i ricercatori di Google terribilmente facile da sfruttare in abbinata a un’ulteriore falla (CVE-2017-14494) che permetterebbe di reperire informazioni dal server DHCP per aggirare i meccanismi di sicurezza.
La quinta falla di sicurezza (CVE-2017-14495) è considerata “minore” e consente di portare un attacco di tipo Denial of Service, mentre le rimanenti due (CVE-2017-14496 e CVE-2017-14497) consentono di mandare in crash il software attraverso un attacco remoto.
Nelle prossime settimane potremo capire quale sarà l’impatto delle vulnerabilità. Nel frattempo, meglio attivarsi per aggiornare tutti i prodotti potenzialmente a rischio.
Condividi l'articolo
Attacchi ai siti WordPress. I pirati sfruttano una vulnerabilità zero-day
Gli aggiornamenti Apple non fanno (sempre) l’update di EFI
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Gli LLM malevoli aiutano i piccoli cybercriminali, ma non... Dopo l’esplosione di ChatGPT e degli LLM, nel mondo... -
Codice formattato, ma migliaia di secret esposti: il... I ricercatori di watchTowr Labs hanno individuato migliaia... -
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima... -
Come Firemon supporta i propri partner nel processo di... Lo scorso marzo Skybox Security, società israeliana di... -
DragonForce evolve in un “cartello” ransomware... Di recente la Threat Research Unit di Acronis ha analizzato...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Dark Telegram in ritirata: aumentano le chiusure dei canali... Dark Telegram, il regno dei canali clandestini, non sembra... -
PickleScan, scoperti tre bug 0-day che permettono di... I ricercatori di JFrog Security Research hanno... -
ShadyPanda: oltre 4 milioni di browser infetti in una... Una campagna durata sette anni che ha infettato 4.3... -
Coupang conferma il data breach: esposti i dati di oltre 30... Coupang, colosso del retail sud-coreano, ha confermato di... -
CERT-AGID 22–28 novembre: boom di phishing PagoPA e nuovi... Nel periodo compreso tra il 22 e il 28 novembre,...
Ransomware: la serie
No posts found.