Aggiornamenti recenti Maggio 4th, 2026 3:21 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- CISA avvisa: Copy Fail sfruttata per root sui sistemi Linux
- Mini Shai-Hulud: la supply chain SAP colpita da un simil-worm
- Honeypot intelligenti: come gli agenti AI ingannano gli attaccanti AI
- I dati sono recuperabili (troppo) facilmente dalle auto moderne
- Reset password: una misura di sicurezza che diventa minaccia
Gravi vulnerabilità in Dnsmasq. Un milione di dispositivi a rischio hacking
Il software open source è integrato in router, dispositivi “smart” e in distro di Linux come Ubuntue e Debian. Tempo di aggiornamenti…
Sono sette le falle di sicurezza che i ricercatori di Google hanno individuato in Dnsmasq, un software open source che offre le funzioni di DNS forwarder e di server DHCP utilizzato da router casalinghi, dispositivi della “Internet of Things” (IoT) e anche in alcune distribuzioni di Linux come Ubuntu e Debian.
Il team di Google ha rilasciato le informazioni sulle sette vulnerabilità solo dopo che è diventato disponile l’aggiornamento alla versione 2.78 che corregge tutte le falle.
Il problema, però, è sempre il solito: vista la tipologia di dispositivi che installa Dnsmasq, ci sono parecchi dubbi sul fatto che gli aggiornamenti vengano distribuiti e installati dagli utenti finali. Considerato che su Shodan risultano esserci più di 1 milione di dispositivi con attivo il servizio, il rischio è quello di assistere ad attacchi di massa come quelli registrati in passato con Mirai.
Una rapida ricerca permette di capire i contorni del problema. Quanti di questi dispositivi saranno aggiornati per bloccare un eventuale attacco?
E non si tratta di attacchi di poco conto. Alcune delle vulnerabilità (CVE-2017-14491, CVE-2017-14492 e CVE-2017-14493) consentirebbero infatti di avviare esecuzione di codice in remoto sul dispositivo vulnerabile.
La terza, in particolare, sarebbe secondo i ricercatori di Google terribilmente facile da sfruttare in abbinata a un’ulteriore falla (CVE-2017-14494) che permetterebbe di reperire informazioni dal server DHCP per aggirare i meccanismi di sicurezza.
La quinta falla di sicurezza (CVE-2017-14495) è considerata “minore” e consente di portare un attacco di tipo Denial of Service, mentre le rimanenti due (CVE-2017-14496 e CVE-2017-14497) consentono di mandare in crash il software attraverso un attacco remoto.
Nelle prossime settimane potremo capire quale sarà l’impatto delle vulnerabilità. Nel frattempo, meglio attivarsi per aggiornare tutti i prodotti potenzialmente a rischio.
Condividi l'articolo
Attacchi ai siti WordPress. I pirati sfruttano una vulnerabilità zero-day
Gli aggiornamenti Apple non fanno (sempre) l’update di EFI
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Honeypot intelligenti: come gli agenti AI ingannano gli... Stanno arrivando, ma non nascono già pronti. Stiamo... -
I dati sono recuperabili (troppo) facilmente dalle auto... Come sappiamo, le auto moderne sono sempre più simili a... -
Reset password: una misura di sicurezza che diventa Vi ricordate il vecchio adagio “cambia la password almeno... -
Recovery scam: quando la truffa colpisce due volte Nel panorama delle minacce informatiche, esiste una... -
Strategia cybersecurity USA verso un modello più assertivo... Nel mese scorso, il governo degli USA ha rilasciato un...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
CISA avvisa: Copy Fail sfruttata per root sui sistemi Linux CISA ha inserito Copy Fail tra le vulnerabilità sfruttate... -
Mini Shai-Hulud: la supply chain SAP colpita da un... La compromissione della supply chain software continua a... -
Honeypot intelligenti: come gli agenti AI ingannano gli... Stanno arrivando, ma non nascono già pronti. Stiamo...
-
I dati sono recuperabili (troppo) facilmente dalle auto... Come sappiamo, le auto moderne sono sempre più simili a...
-
Reset password: una misura di sicurezza che diventa Vi ricordate il vecchio adagio “cambia la password almeno...
Ransomware: la serie
No posts found.