Aggiornamenti recenti Dicembre 9th, 2025 10:15 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
- CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
- Iniezione indiretta di prompt: a rischio le informazioni aziendali
- Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini
- PickleScan, scoperti tre bug 0-day che permettono di iniettare payload malevoli nei modelli ML
Decine di falle di sicurezza nelle applicazioni VNC
Le vulnerabilità nei software di controllo remoto interessano Windows, macOS e Linux, ma anche Android e iOS. E alcune non hanno ancora patch…
Si chiamano VNC (Virtual Network Computing) e servono, in buona sostanza, a controllare in remoto un computer. Hanno una classica architettura client/server e, si scopre grazie a un report di Kaspersky, anche numerose vulnerabilità che in alcuni casi si trascinano da almeno 20 anni.
Come spiegano i ricercatori della società di sicurezza, tutte le vulnerabilità fanno riferimento alla gestione della memoria e, se sfruttate, permetterebbero di portare attacchi Denial of Service, sottrarre informazioni relative agli utenti e addirittura avviare l’esecuzione di codice in remoto.
Ciò che fa impressione, in prima battuta, è il numero di applicazioni interessate. L’elenco comprende infatti quattro implementazioni VNC: LibVNC; UltraVNC; TightVNC 1.X e TurboVNC. Si tratta di librerie e piattaforme che coprono diversi ambiti, dalla gestione delle interfacce a livello industriale per arrivare alla gestione dei sistemi di compressione per le immagini in formato JPEG.
Gli stessi autori del report specificano che quantificare il numero di macchine vulnerabili a eventuali attacchi è piuttosto difficile. Attraverso una ricerca su Shodan ne avrebbero in ogni caso individuate più di 600.000, ma la stima è necessariamente approssimativa.
Il vero problema è che eventuali attacchi potrebbero riverberarsi anche sui client che si collegano ai server vulnerabili, generando un effetto a catena davvero imprevedibile e che andrebbe quindi a colpire qualsiasi tipo di piattaforma, sia desktop (Windows, Linux, macOS) che mobile (Android e iOS).
| Prodotto | Vulnerabilità |
| LibVNC | |
| TightVNC 1.X | |
| TurboVNC | |
| UltraVNC |
|
Buona parte delle falle di sicurezza sarebbero già state corrette dagli sviluppatori, ma per alcune delle vulnerabilità non sarebbero ancora disponibili le patch.
Il suggerimento degli esperti di Kaspersky per chi utilizza sistemi di questo tipo è quello di eseguire un controllo a livello degli applicativi utilizzati per individuare la presenza di applicazioni tra quelle coinvolte. Verificare inoltre che non siano previsti accessi senza l’utilizzo di credenziali (username e password) che potrebbero lasciare spazio ad attacchi.
Condividi l'articolo
Otto temi trattati dagli esperti di Trend Micro per capire la sicurezza IT moderna
Privacy: spunta un Web Tracker che non si può (quasi) bloccare
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Iniezione indiretta di prompt: a rischio le informazioni... Lakera, società di Check Point, ha pubblicato una ricerca... -
Gli LLM malevoli aiutano i piccoli cybercriminali, ma non... Dopo l’esplosione di ChatGPT e degli LLM, nel mondo... -
Codice formattato, ma migliaia di secret esposti: il... I ricercatori di watchTowr Labs hanno individuato migliaia... -
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima... -
Come Firemon supporta i propri partner nel processo di... Lo scorso marzo Skybox Security, società israeliana di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
React2Shell: più di 160.000 indirizzi IP vulnerabili,... React2Shell, una vulnerabilità di React che consente... -
CERT-AGID 29 novembre – 5 dicembre: phishing a tema... Nel periodo compreso tra il 29 novembre e il 5... -
Dark Telegram in ritirata: aumentano le chiusure dei canali... Dark Telegram, il regno dei canali clandestini, non sembra... -
PickleScan, scoperti tre bug 0-day che permettono di... I ricercatori di JFrog Security Research hanno... -
ShadyPanda: oltre 4 milioni di browser infetti in una... Una campagna durata sette anni che ha infettato 4.3...
Ransomware: la serie
No posts found.
One thought on “Decine di falle di sicurezza nelle applicazioni VNC”