Aggiornamenti recenti Luglio 10th, 2025 2:02 PM
Apr 27, 2020 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 0
Intervento di emergenza per gli sviluppatori di Sophos, che nel corso degli ultimi giorni hanno dovuto fare gli straordinari per mettere mano al software che gestisce i firewall della serie XG.
Come si legge nella comunicazione pubblicata dall’azienda sul suo sito, i Sophos XG Firewall sono stati oggetto di una segnalazione riguardante una vulnerabilità relativa a una forma di SQL injection che metteva a rischio la sicurezza dei sistemi.
Un problema estremamente grave, la cui scoperta è arrivata solo quando un gruppo di hacker stava già utilizzando attivamente la vulnerabilità.
Attraverso la falla di sicurezza, era in pratica possibile estrarre dati dai dispositivi, ottenendo tutti gli username utilizzati localmente e gli hash delle password, con l’esclusione di quelle di Active Directory e LDAP.
I tecnici della società di sicurezza hanno sviluppato l’aggiornamento che corregge la vulnerabilità e lo hanno distribuito in modalità “push” per forzarne l’installazione su tutti i dispositivi. L’aggiornamento, spiegano dalle parti di Sophos, integra anche uno strumento che consente di verificare se il dispositivo ha subito una compromissione o meno.
Nel caso in cui il sistema sia stato compromesso, si raccomanda di eseguire il reset degli account di amministrazione e riavviare il dispositivo. Non solo: i tecnici della società di sicurezza suggeriscono, come misura precauzionale, di eseguire il reset di tutti gli account degli utenti locali e delle password di tutti gli account che possono essere state utilizzate anche per le credenziali di accesso a XG.
Giu 04, 2025 0
Mag 30, 2025 0
Feb 04, 2025 0
Dic 22, 2024 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 07, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...