Aggiornamenti recenti Luglio 10th, 2025 2:02 PM
Feb 12, 2018 Marco Schiaffino Attacchi, Intrusione, News, RSS, Vulnerabilità 1
Solito schema: la vulnerabilità viene individuata e corretta con un aggiornamento, ma i pirati partono all’attacco sperando di colpire chi non ha eseguito l’update.
A complicare le cose, questa volta, c’è però un piccolo pasticcio di Cisco, che ha rilasciato un doppio aggiornamento per la stessa vulnerabilità.
Il bug di cui stiamo parlando è il CVE-2018-0101, una vulnerabilità che potrebbe essere presente da addirittura sette anni e che l’azienda ha individuato e reso pubblica lo scorso 29 gennaio e di cui abbiamo parlato in questo articolo (nel quale è riportato anche un elenco de dispositivi vulnerabili).
Il problema è che i ricercatori si sono resi conto che il bug poteva essere utilizzato per un attacco sfruttando tecniche alternative e gli sviluppatori, di conseguenza, hanno dovuto rilasciare un secondo update nella giornata del 5 febbraio.
Il problema riguarda la funzione VPN implementata nei dispositivi Cisco Adaptive Security Appliance.
Un bel problema, visto e considerato che molti amministratori IT potrebbero aver snobbato il secondo avviso pensando di aver già risolto dopo l’installazione degli aggiornamenti pubblicati in precedenza.
A complicare ulteriormente le cose c’è il fatto che alcuni utenti hanno pubblicato su Internet un Proof of Concept che permette di sfruttare la vulnerabilità e, a quanto pare, alcuni gruppi di cyber-criminali hanno cominciato a sfruttare il codice per portare attacchi ai dispositivi Cisco interessati dal bug.
Un attacco di questo tipo, stando a quanto riferiscono gli esperti, consentirebbe di ottenere il traffico in transito sul sistema e ottenere accesso in remoto con elevati privilegi.
Il consiglio per chiunque utilizzi un’appliance Cisco compresa nell’elenco di quelle vulnerabili, è di verificare di aver installato il software più aggiornato confrontandolo con quelli indicati nell’alert di Cisco a questo indirizzo.
Gen 29, 2025 0
Nov 12, 2024 0
Set 04, 2024 0
Ago 13, 2024 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 07, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...
One thought on “Sistemi Cisco sotto attacco. Avete la patch giusta?”