Aggiornamenti recenti Settembre 17th, 2024 9:58 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Port of Seattle conferma l’attacco da parte del ransomware Rhysida
- Un malware Android ha infettato più di un milione di TV Box
- CERT-AGID 7 – 13 settembre: 350 indicatori di compromissione e due nuove campagne di phishing
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
Falla critica nei Web Server CODESYS
Il bug consentirebbe di portare attacchi in grado di mandare in crash il server e avviare esecuzione di codice in remoto.
La vulnerabilità (CVE-2018-5440) è di quelle piuttosto gravi, tanto che dalle parti di CODESYS l’hanno classificata come “critica”. Stando a quanto si legge sul sito Internet ufficiale, interessa tutti i Web Server su sistemi Windows e consentirebbe di provocare un Denial of Service, mandare in crash il servizio o addirittura creare le condizioni per avviare l’’esecuzione di codice in remoto.
La pericolosità della falla di sicurezza sarebbe giustificata da due elementi: prima di tutto può essere sfruttata in remoto. In secondo luogo, secondo i ricercatori per portare un attacco con questo exploit non servono elevate capacità tecniche.
CODESYS è una piattaforma di sviluppo distribuita dalla tedesca 3S-Smart Software Solutions GmbH e utilizzata soprattutto in ambito industriale.
Insomma: i Web Server vulnerabili potrebbero essere letteralmente bombardati di attacchi anche da parte di tutti gli “aspiranti hacker” in circolazione su Internet.
L’unica soluzione per correggere il bug (nell’alert si specifica che secondo il produttore 3S-Smart Software Solutions GmbH non ci sono modifiche di impostazione che consentano di mitigare il rischio di un attacco) è quella di aggiornare il software all’ultima versione. L’azienda consiglia quindi di scaricare e installare il prima possibile CODESYS web server V.1.1.9.19.
Condividi l'articolo
Arriva LKRG, il nuovo modulo per la sicurezza di Linux
La minaccia arriva ancora da uno zero-day di Flash Player e Word
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Port of Seattle conferma l’attacco da parte del... Pochi giorni fa il Port of Seattle, l’agenzia... -
Un malware Android ha infettato più di un milione di TV I ricercatori di Doctor Web hanno scoperto Vo1d, un -
CERT-AGID 7 – 13 settembre: 350 indicatori di... Nel corso dell’ultima settimana, il CERT-AGID ha... -
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
Ransomware: la serie
No posts found.
