Aggiornamenti recenti Ottobre 15th, 2025 9:00 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- La complessità delle password non è così importante. Lo dice il NIST
- Da Ingecom a Ignition Italia: Exclusive Networks rafforza la sua presenza nel Sud Europa
- Apple si oppone alla verifica dell’età per il download delle app
- Velociraptor, tool di cybersecurity, è stato sfruttato per eseguire attacchi ransomware
- CERT-AGID 4–10 ottobre: PagoPA e le banche italiane ancora nel mirino
Falla nei POS di Oracle. 300.000 punti vendita a rischio
La vulnerabilità consente a un pirata informatico di installare malware in remoto. Disponibile la patch, ma quanti aggiorneranno subito?
Per un pirata informatico, colpire direttamente un POS (Point Of Sale) è un’occasione d’oro. È possibile, infatti, mettere le mani sui dati di carte di credito e bancomat senza troppo sforzo.
La notizia di una vulnerabilità in Oracle MICRO POS, di conseguenza, deve aver fatto la felicità di più di un cyber-criminale.
La falla di sicurezza (CVE-2018-2636) come riportano i ricercatori di ERPScan, permette di accedere a numerose informazioni, tra cui il database che contiene tutte le informazioni dei pagamenti.
La vulnerabilità, in teoria, può essere normalmente sfruttata per portare un attacco dalla rete locale, ma nel caso in cui il POS sia configurato in maniera approssimativa (speriamo apprezziate l’eufemismo) l’attacco può essere portato anche da remoto.
Sono solo 170, ma i dispositivi non aggiornati potrebbero consentire a un pirata informatico di accedere all’intero database dei pagamenti.
Stando a una scansione effettuata su Shodan dagli stessi ricercatori, i dispositivi vulnerabili esposti su Internet sarebbero pochi (circa 170) ma quelli che possono essere colpiti dalla LAN sarebbero almeno 300.000.
La falla di sicurezza è stata corretta da Oracle nella tornata di aggiornamenti rilasciata a gennaio, ma non c’è la sicurezza che tutti gli utenti interessati l’abbiano installata.
Come succede anche nell’ambito industriale, gli amministratori IT che gestiscono questo tipo di dispositivi non hanno una forte vocazione che li porti all’applicazione tempestiva degli aggiornamenti. Ogni stop dei dispositivi per un aggiornamento, infatti, significa un blocco nell’attività e (soprattutto) espone al rischio che qualcosa vada storto, facendo sorgere incompatibilità che pregiudicherebbero il funzionamento dei sistemi.
Insomma: secondo i ricercatori è molto probabile che la falla di sicurezza rimanga attiva per parecchio tempo e che qualcuno possa decidere di sfruttarla.
Condividi l'articolo
Ecco WannaMine: stessa tecnica di WannaCry, ma senza il ransomware
In arrivo i primi malware che sfruttano Spectre. Ma a che punto siamo?
Articoli correlati
Altro in questa categoria
Approfondimenti
-
La complessità delle password non è così importante. Lo... Aumentare la complessità delle password, richiedendo... -
Ricerca FireMon: il 60% dei firewall non supera i controlli... Secondo l’ultima ricerca di FireMon, azienda di... -
L’importanza delle coperture assicurative cyber per... Tra le conseguenze più impattanti degli attacchi... -
MuddyWater si evolve: attacchi più sofisticati e... La minaccia di MuddyWater non si arresta, anzi: negli... -
L’IA diventa arma e vittima per il cybercrimine: il... L’intelligenza artificiale diventa non solo...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
La complessità delle password non è così importante. Lo... Aumentare la complessità delle password, richiedendo...
-
Da Ingecom a Ignition Italia: Exclusive Networks rafforza... Dopo quasi trent’anni di attività nel mondo della... -
Apple si oppone alla verifica dell’età per il... In un nuovo post sul proprio blog, Apple ha espresso... -
Velociraptor, tool di cybersecurity, è stato sfruttato per... I ricercatori di Cisco Talos hanno confermato che... -
CERT-AGID 4–10 ottobre: PagoPA e le banche italiane... Nel corso dell’ultima settimana, il CERT-AGID ha...
Ransomware: la serie
No posts found.
One thought on “Falla nei POS di Oracle. 300.000 punti vendita a rischio”