Aggiornamenti recenti Settembre 17th, 2024 9:58 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Port of Seattle conferma l’attacco da parte del ransomware Rhysida
- Un malware Android ha infettato più di un milione di TV Box
- CERT-AGID 7 – 13 settembre: 350 indicatori di compromissione e due nuove campagne di phishing
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
Gravi vulnerabilità in Dnsmasq. Un milione di dispositivi a rischio hacking
Il software open source è integrato in router, dispositivi “smart” e in distro di Linux come Ubuntue e Debian. Tempo di aggiornamenti…
Sono sette le falle di sicurezza che i ricercatori di Google hanno individuato in Dnsmasq, un software open source che offre le funzioni di DNS forwarder e di server DHCP utilizzato da router casalinghi, dispositivi della “Internet of Things” (IoT) e anche in alcune distribuzioni di Linux come Ubuntu e Debian.
Il team di Google ha rilasciato le informazioni sulle sette vulnerabilità solo dopo che è diventato disponile l’aggiornamento alla versione 2.78 che corregge tutte le falle.
Il problema, però, è sempre il solito: vista la tipologia di dispositivi che installa Dnsmasq, ci sono parecchi dubbi sul fatto che gli aggiornamenti vengano distribuiti e installati dagli utenti finali. Considerato che su Shodan risultano esserci più di 1 milione di dispositivi con attivo il servizio, il rischio è quello di assistere ad attacchi di massa come quelli registrati in passato con Mirai.
Una rapida ricerca permette di capire i contorni del problema. Quanti di questi dispositivi saranno aggiornati per bloccare un eventuale attacco?
E non si tratta di attacchi di poco conto. Alcune delle vulnerabilità (CVE-2017-14491, CVE-2017-14492 e CVE-2017-14493) consentirebbero infatti di avviare esecuzione di codice in remoto sul dispositivo vulnerabile.
La terza, in particolare, sarebbe secondo i ricercatori di Google terribilmente facile da sfruttare in abbinata a un’ulteriore falla (CVE-2017-14494) che permetterebbe di reperire informazioni dal server DHCP per aggirare i meccanismi di sicurezza.
La quinta falla di sicurezza (CVE-2017-14495) è considerata “minore” e consente di portare un attacco di tipo Denial of Service, mentre le rimanenti due (CVE-2017-14496 e CVE-2017-14497) consentono di mandare in crash il software attraverso un attacco remoto.
Nelle prossime settimane potremo capire quale sarà l’impatto delle vulnerabilità. Nel frattempo, meglio attivarsi per aggiornare tutti i prodotti potenzialmente a rischio.
Condividi l'articolo
Attacchi ai siti WordPress. I pirati sfruttano una vulnerabilità zero-day
Gli aggiornamenti Apple non fanno (sempre) l’update di EFI
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Port of Seattle conferma l’attacco da parte del... Pochi giorni fa il Port of Seattle, l’agenzia... -
Un malware Android ha infettato più di un milione di TV I ricercatori di Doctor Web hanno scoperto Vo1d, un -
CERT-AGID 7 – 13 settembre: 350 indicatori di... Nel corso dell’ultima settimana, il CERT-AGID ha... -
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
Ransomware: la serie
No posts found.
