Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Apr 27, 2020 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 0
Intervento di emergenza per gli sviluppatori di Sophos, che nel corso degli ultimi giorni hanno dovuto fare gli straordinari per mettere mano al software che gestisce i firewall della serie XG.
Come si legge nella comunicazione pubblicata dall’azienda sul suo sito, i Sophos XG Firewall sono stati oggetto di una segnalazione riguardante una vulnerabilità relativa a una forma di SQL injection che metteva a rischio la sicurezza dei sistemi.
Un problema estremamente grave, la cui scoperta è arrivata solo quando un gruppo di hacker stava già utilizzando attivamente la vulnerabilità.
Attraverso la falla di sicurezza, era in pratica possibile estrarre dati dai dispositivi, ottenendo tutti gli username utilizzati localmente e gli hash delle password, con l’esclusione di quelle di Active Directory e LDAP.
I tecnici della società di sicurezza hanno sviluppato l’aggiornamento che corregge la vulnerabilità e lo hanno distribuito in modalità “push” per forzarne l’installazione su tutti i dispositivi. L’aggiornamento, spiegano dalle parti di Sophos, integra anche uno strumento che consente di verificare se il dispositivo ha subito una compromissione o meno.
Nel caso in cui il sistema sia stato compromesso, si raccomanda di eseguire il reset degli account di amministrazione e riavviare il dispositivo. Non solo: i tecnici della società di sicurezza suggeriscono, come misura precauzionale, di eseguire il reset di tutti gli account degli utenti locali e delle password di tutti gli account che possono essere state utilizzate anche per le credenziali di accesso a XG.
Apr 16, 2024 0
Apr 11, 2024 0
Gen 18, 2024 0
Gen 04, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...