Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Maggio 29th, 2020 4:26 PM

partner

In collaborazione con

News Recenti

Attacchi attraverso uno zero-day ai firewall Sophos

Apr 27, 2020 Attacchi, News, RSS, Vulnerabilità 0

La società di sicurezza ha dovuto pubblicare un aggiornamento di emergenza per bloccare gli attacchi al suo Sophos XG Firewall.

Intervento di emergenza per gli sviluppatori di Sophos, che nel corso degli ultimi giorni hanno dovuto fare gli straordinari per mettere mano al software che gestisce i firewall della serie XG.

Come si legge nella comunicazione pubblicata dall’azienda sul suo sito, i Sophos XG Firewall sono stati oggetto di una segnalazione riguardante una vulnerabilità relativa a una forma di SQL injection che metteva a rischio la sicurezza dei sistemi.

Un problema estremamente grave, la cui scoperta è arrivata solo quando un gruppo di hacker stava già utilizzando attivamente la vulnerabilità.

Attraverso la falla di sicurezza, era in pratica possibile estrarre dati dai dispositivi, ottenendo tutti gli username utilizzati localmente e gli hash delle password, con l’esclusione di quelle di Active Directory e LDAP.

I tecnici della società di sicurezza hanno sviluppato l’aggiornamento che corregge la vulnerabilità e lo hanno distribuito in modalità “push” per forzarne l’installazione su tutti i dispositivi. L’aggiornamento, spiegano dalle parti di Sophos, integra anche uno strumento che consente di verificare se il dispositivo ha subito una compromissione o meno.

Sophos

Nel caso in cui il sistema sia stato compromesso, si raccomanda di eseguire il reset degli account di amministrazione e riavviare il dispositivo. Non solo: i tecnici della società di sicurezza suggeriscono, come misura precauzionale, di eseguire il reset di tutti gli account degli utenti locali e delle password di tutti gli account che possono essere state utilizzate anche per le credenziali di accesso a XG.

Condividi l'articolo
Il ransomware Shade abbandona il campo. I pirati rilasciano le password

Articoli correlati
Altro in questa categoria

Leave a Reply

La guida da scaricare: i 14 problemi più comuni nelle grandi aziende

Apple sbaglia una disclosure

Ma IBM fa di peggio con una segnalazione

Gli attacchi più comuni agli ISP

Il DNS è il bersaglio principale

Kaspersky Partner Space

Guide alla sicurezza