Aggiornamenti recenti Marzo 31st, 2020 12:13 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Bufera su Zoom e Houseparty, ma non c’è niente di vero
- Gruppi hacker sconosciuti all’attacco dei dispositivi DrayTek
- Il malware arriva per posta… in una chiavetta USB!
- Cyber-spionaggio: attacco in grande stile del gruppo cinese APT41
- TrickMo aggira l’autenticazione a due fattori con un’app Android
Vulnerabilità critiche in Ghostscript. E non c’è ancora la patch…
I bug affliggono la libreria software utilizzata da numerosi programmi su tutte le piattaforme. Basta aprire un file per essere colpiti.
L’annuncio è di quelli che possono rappresentare un vero terremoto a livello di sicurezza. Si tratta infatti di vulnerabilità zero-day che interessano tantissimi prodotti e piattaforme e, come se non bastasse, per le quali non è ancora disponibile una patch.
Colpevole di mettere a rischio milioni di computer è la libreria Ghostscript, uno dei componenti più diffusi per la gestione di formati grafici che viene utilizzata in numerosi software e sistemi operativi, in particolare su numerose distro Linux.
***foto***
A scoprire le falle di sicurezza è stato un ricercatore del Project Zero di Google, che spiega come queste interessino la -dSAFER sandbox, cioè l’elemento che dovrebbe proteggere la libreria dalla possibilità di esecuzione di codice in remoto.
Risultato: utilizzando un file creato ad hoc, un pirata informatico potrebbe garantirsi la possibilità di eseguire comandi in remoto con gli stessi privilegi di Ghostscript.
Per capire la gravità del problema, basta considerare che l’azienda che sviluppa Ghostscript (Artifex Software) non ha ancora pubblicato un fix e che, di conseguenza, l’autore della ricerca suggerisce come “strumento di mitigazione” la disattivazione in lettura dei file in formato PS, EPS, PDF e XPS.
Ognuno di questi, infatti, potrebbe essere usato come vettore di attacco. Se non bastasse, il CERT mette in guardia sul fatto che l’exploit per sfruttare le vulnerabilità è già in circolazione e, di conseguenza, i primi attacchi potrebbero fare la loro comparsa a breve.
Condividi l'articolo
Falla di sicurezza in Fortnite per Android: Epic Games e Google litigano…
Grave Bug in Apache Struts 2: il rischio di intrusione è elevato
Articoli correlati
Altro in questa categoria
Sicurezza Gestita: servizio enterprise a una frazione del costo
Approfondimenti
-
Vulnerability Management, cos’è e come implementarlo Quando si tratta di verificare l’esposizione ad attacchi... -
La “nuova normalità” della security secondo Trend Il rapporto della società di sicurezza fa il punto sul... -
Lutech: “ecco il nostro SOC di nuova generazione” L’azienda milanese inaugura il suo nuovo Security... -
Alero: la sicurezza passa dal controllo “forte” sugli... La soluzione CyberArk mette in campo controlli biometrici... -
Il SIEM cresce e sfocia in altri servizi Sviluppare un SIEM efficace al giorno d’oggi...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Bufera su Zoom e Houseparty, ma non c’è niente di vero Presunte violazioni della privacy per Zoom. L’app di Epic... -
Gruppi hacker sconosciuti all’attacco dei dispositivi... I due gruppi APT stanno sfruttando delle vulnerabilità... -
Il malware arriva per posta… in una chiavetta USB! Il bizzarro attacco ha preso di mira una struttura... -
Cyber-spionaggio: attacco in grande stile del gruppo cinese... I pirati hanno sfruttato vulnerabilità nei sistemi Cisco,... -
TrickMo aggira l’autenticazione a due fattori con... Gli autori di TrickBot hanno diffuso un malware per...
Microsoft pubblica una patch di emergenza per SMBGhost
La vulnerabilità era trapelata, ma l’aggiornamento non è stato inserito... Continua →
Vocabolario della sicurezza
Guide alla sicurezza
Il futuro dell’autenticazione multi-fattore è hardware
Il superamento di username e password è una necessità. Ma...
DDoS e attacchi alle Web Application: le nuove sfide
Le tecniche di attacco sono in continua crescita ed evoluzione....
Credential Stuffing: i costi per le aziende e le contromisure
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
I rischi di sicurezza nell’IoT e come porre un primo rimedio
Gli accessori connessi a Internet sono la nuova frontiera delle...
Guida completa a Instagram per genitori
Instagram è uno dei social network più conosciuti su internet....