Aggiornamenti recenti Novembre 13th, 2025 9:57 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
- Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
- Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
- Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
- CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
Falla nei POS di Oracle. 300.000 punti vendita a rischio
La vulnerabilità consente a un pirata informatico di installare malware in remoto. Disponibile la patch, ma quanti aggiorneranno subito?
Per un pirata informatico, colpire direttamente un POS (Point Of Sale) è un’occasione d’oro. È possibile, infatti, mettere le mani sui dati di carte di credito e bancomat senza troppo sforzo.
La notizia di una vulnerabilità in Oracle MICRO POS, di conseguenza, deve aver fatto la felicità di più di un cyber-criminale.
La falla di sicurezza (CVE-2018-2636) come riportano i ricercatori di ERPScan, permette di accedere a numerose informazioni, tra cui il database che contiene tutte le informazioni dei pagamenti.
La vulnerabilità, in teoria, può essere normalmente sfruttata per portare un attacco dalla rete locale, ma nel caso in cui il POS sia configurato in maniera approssimativa (speriamo apprezziate l’eufemismo) l’attacco può essere portato anche da remoto.
Sono solo 170, ma i dispositivi non aggiornati potrebbero consentire a un pirata informatico di accedere all’intero database dei pagamenti.
Stando a una scansione effettuata su Shodan dagli stessi ricercatori, i dispositivi vulnerabili esposti su Internet sarebbero pochi (circa 170) ma quelli che possono essere colpiti dalla LAN sarebbero almeno 300.000.
La falla di sicurezza è stata corretta da Oracle nella tornata di aggiornamenti rilasciata a gennaio, ma non c’è la sicurezza che tutti gli utenti interessati l’abbiano installata.
Come succede anche nell’ambito industriale, gli amministratori IT che gestiscono questo tipo di dispositivi non hanno una forte vocazione che li porti all’applicazione tempestiva degli aggiornamenti. Ogni stop dei dispositivi per un aggiornamento, infatti, significa un blocco nell’attività e (soprattutto) espone al rischio che qualcosa vada storto, facendo sorgere incompatibilità che pregiudicherebbero il funzionamento dei sistemi.
Insomma: secondo i ricercatori è molto probabile che la falla di sicurezza rimanga attiva per parecchio tempo e che qualcuno possa decidere di sfruttarla.
Condividi l'articolo
Ecco WannaMine: stessa tecnica di WannaCry, ma senza il ransomware
In arrivo i primi malware che sfruttano Spectre. Ma a che punto siamo?
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Crescono le truffe ai danni dei consumatori, preoccupano... I consumatori continuano a essere colpiti molto duramente... -
In aumento gli attacchi russi e lo spionaggio contro... Nell’ultimo APT Activity Report relativo al periodo... -
Scoperte nuove vulnerabilità di ChatGPT che portano a leak... I ricercatori di Tenable Research hanno scoperto nuove... -
In aumento gli attacchi alle applicazioni pubbliche, calano... Stando all’ultimo report sulle minacce di Cisco... -
Il 25% dei leader aziendali italiani non comprende... Il nuovo report di Kaspersky, “Real talk on...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Crescono le truffe ai danni dei consumatori, preoccupano... I consumatori continuano a essere colpiti molto duramente...
-
Fantasy Hub: scoperto un nuovo RAT Android che prende il... I ricercatori di zImperium zLabs hanno individuato Fantasy... -
Torna GlassWorm, il primo worm che colpisce le estensioni... I ricercatori di Koi Security hanno segnalato il ritorno... -
Knownsec colpita da un catastrofico breach: esposti oltre... Knownsec, compagnia di cybersicurezza legata al governo... -
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e... Nel periodo compreso tra il 1° e il 7 novembre,...
Ransomware: la serie
No posts found.
One thought on “Falla nei POS di Oracle. 300.000 punti vendita a rischio”