Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Vulnerabilità nei telefoni VoIP di Cisco

Lug 13, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

L’azienda ha pubblicato una serie di aggiornamenti per “tappare” una falla di sicurezza nei suoi sistemi di comunicazione audio e video.

Ogni tanto tendiamo a dimenticarcene ma con l’avvento delle tecnologie digitali qualsiasi dispositivo elettronico, anche il più banale, contiene probabilmente un sistema operativo e software che possono essere soggetti ad attacchi informatici.

Il caso dei telefoni VoIP, che spesso ai nostri occhi sono indistinguibili da quelli tradizionali, è uno dei più significativi.

A ricordarci che nessun apparecchio sfugge al pericolo di un attacco ci pensa l’alert pubblicato da Cisco, che ha individuato una pericolosa vulnerabilità nei suoi telefoni VoIP delle serie 6800, 7800 e 8800.

La falla di sicurezza (CVE-2018-0341) permetterebbe l’iniezione di codice e l’esecuzione di codice in remoto sui dispositivi, consentendo a un eventuale pirata informatico anche di intercettare dati e chiamate.

Fortunatamente l’attacco può essere portato solo da un utente autenticato ma in ambiti enterprise, dove esistono migliaia di utenze collegate, l’idea che una falla da qualche parte si possa risolvere nella compromissione di uno strumento di comunicazione a cui vengono affidate conversazioni riservate può rappresentare un vero incubo.

I clienti Cisco possono scaricare gli aggiornamenti del firmware che correggono la vulnerabilità attraverso i canali messi a disposizione dall’azienda, come indicato nell’avviso sul sito Internet ufficiale.

Condividi l'articolo