Aggiornamenti recenti Aprile 18th, 2024 2:00 PM
Feb 05, 2018 Marco Schiaffino News, Vulnerabilità 0
La vulnerabilità (CVE-2018-5440) è di quelle piuttosto gravi, tanto che dalle parti di CODESYS l’hanno classificata come “critica”. Stando a quanto si legge sul sito Internet ufficiale, interessa tutti i Web Server su sistemi Windows e consentirebbe di provocare un Denial of Service, mandare in crash il servizio o addirittura creare le condizioni per avviare l’’esecuzione di codice in remoto.
La pericolosità della falla di sicurezza sarebbe giustificata da due elementi: prima di tutto può essere sfruttata in remoto. In secondo luogo, secondo i ricercatori per portare un attacco con questo exploit non servono elevate capacità tecniche.
Insomma: i Web Server vulnerabili potrebbero essere letteralmente bombardati di attacchi anche da parte di tutti gli “aspiranti hacker” in circolazione su Internet.
L’unica soluzione per correggere il bug (nell’alert si specifica che secondo il produttore 3S-Smart Software Solutions GmbH non ci sono modifiche di impostazione che consentano di mitigare il rischio di un attacco) è quella di aggiornare il software all’ultima versione. L’azienda consiglia quindi di scaricare e installare il prima possibile CODESYS web server V.1.1.9.19.
Apr 16, 2024 0
Apr 11, 2024 0
Apr 10, 2024 0
Apr 09, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...