Aggiornamenti recenti Novembre 12th, 2025 3:26 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
- Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
- Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
- CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
- In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET
Da Fortinet a Palo Alto Networks: attenti alle falle nella sicurezza!
Una vulnerabilità di FortiClient mette a rischio le credenziali delle VPN, mentre i firewall di Palo Alto Networks sono vulnerabili a esecuzione di codice in remoto.
Per chi gestisce una rete aziendale, i bug nei prodotti di sicurezza sono qualcosa che (giustamente) suona più inquietante delle normali falle di sicurezza in software “ordinari”.
Questa settimana a turbare i sonni degli amministratori IT ci hanno pensato due vulnerabilità che affliggono, rispettivamente, l’antivirus di Fortinet e i firewall prodotti da Palo Alto Networks.
Il primo riguarda FortiClient e, nel dettaglio, il client VPN che gestisce le Virtual Private Network nella rete. Nell’avviso pubblicato dai ricercatori di SEC Consult si spiega come il problema si annidi nella posizione in cui vengono memorizzate le credenziali della VPN.
Secondo i ricercatori, questo permetterebbe (su Mac, Linux e Windows) di visualizzare le credenziali degli utenti rendendo di fatto vulnerabile il sistema. La chiave utilizzata per la crittografia dei dati è infatti incorporata nel codice.
Fortinet, ricevuta la segnalazione, ha pubblicato le patch che correggono il problema e consiglia a tutti gli utilizzatori del software di aggiornare il prima possibile.
La vulnerabilità dei firewall di Palo Alto Networks consentirebbe a un pirata informatico di installare un malware direttamente sul dispositivo. Vi viene in mente qualcosa di più spaventoso?
La vicenda legata ai firewall di Palo Alto Networks, invece, è un po’ più complicata. L’attacco ipotizzato da Philip Pettersson, infatti, sfrutta una combinazione di tre vulnerabilità (sintetizzate in CVE-2017-15944) e permetterebbe di avviare l’esecuzione di codice in remoto direttamente sul dispositivo.
L’anello debole della catena è l’interfaccia di controllo sul Web, che normalmente rimane esposta su Internet. È attraverso l’interfaccia Web che è possibile colpire il sistema operativo del firewall (PAN-OS) nelle versioni 6.1.19, 7.0.19, 7.1.14 e PAN-OS 8.0.6
Anche in questo caso è disponibile una patch (scaricabile a questo indirizzo) che corregge il problema e anche in questo caso il suggerimento è quello di… non perdere tempo!
Condividi l'articolo
Triton prende di mira le industrie. Un altro “malware di stato”?
L’attacco ROBOT sfrutta una falla in TLS vecchia di 19 anni
Articoli correlati
Altro in questa categoria
Approfondimenti
-
In aumento gli attacchi russi e lo spionaggio contro... Nell’ultimo APT Activity Report relativo al periodo... -
Scoperte nuove vulnerabilità di ChatGPT che portano a leak... I ricercatori di Tenable Research hanno scoperto nuove... -
In aumento gli attacchi alle applicazioni pubbliche, calano... Stando all’ultimo report sulle minacce di Cisco... -
Il 25% dei leader aziendali italiani non comprende... Il nuovo report di Kaspersky, “Real talk on... -
Il codice generato da IA pone molti rischi di sicurezza L’IA è un ottimo strumento per scrivere codice...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Fantasy Hub: scoperto un nuovo RAT Android che prende il... I ricercatori di zImperium zLabs hanno individuato Fantasy... -
Torna GlassWorm, il primo worm che colpisce le estensioni... I ricercatori di Koi Security hanno segnalato il ritorno... -
Knownsec colpita da un catastrofico breach: esposti oltre... Knownsec, compagnia di cybersicurezza legata al governo... -
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e... Nel periodo compreso tra il 1° e il 7 novembre,... -
In aumento gli attacchi russi e lo spionaggio contro... Nell’ultimo APT Activity Report relativo al periodo...
Ransomware: la serie
No posts found.