Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Nov 09, 2018 Marco Schiaffino Malware, News, RSS, Vulnerabilità 0
Quando si cerca di essere scrupolosi, è bene farlo fino in fono. Il rischio, altrimenti, è di provocare danni o (per lo meno) di andare incontro a una figuraccia.
Lo hanno imparato a loro spese gli sviluppatori di Cisco, che si sono dovuti giustificare dopo che qualcuno ha individuato la presenza di una porzione di codice malevolo all’interno delle immagini dei software TelePresence Video Communication Server ed Expressway Series.
L’exploit, sviluppato internamente da Cisco per eseguire dei test sui suoi prodotti, sfrutta una vulnerabilità Linux ((CVE-2016-5195) comparsa nel 2016 e chiamata Dirty Cow, di cui abbiamo parlato a suo tempo in questo articolo.
Dirty Cow sfrutta una tecnica chiamata copy on write (COW) e consente di elevare i privilegi sui sistemi Linux. Al momento della sua scoperta ha creato molto allarme (anche perché è stata prontamente sfruttata da molti gruppi di cyber-criminali) ma a distanza di ormai 24 mesi, durante i quali gli aggiornamenti dei sistemi Linux hanno integrato le patch che correggono il bug, si può considerare quasi innocuo.
Ma che ci faceva lì dentro? Stando a quanto riferisce la stessa Cisco, il codice era stato utilizzato in fase di controllo qualità per verificare che i suoi prodotti non fossero vulnerabili all’attacco.
Nel suo comunicato, Cisco specifica che il codice non rappresenta un problema per i prodotti in questione, visto che le immagini distribuite contengono la patch che corregge il bug su cui si basa l’exploit.
Lug 22, 2024 0
Lug 12, 2024 0
Lug 08, 2024 0
Lug 03, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...