Aggiornamenti recenti Febbraio 7th, 2025 11:57 AM
Ago 13, 2021 Massimiliano Monti News, Vulnerabilità 0
Trend Micro ha rilasciato lo scorso 28 luglio nuove patch di sicurezza per i suoi prodotti Apex One e Apex One as a Service. Queste patch risolvono alcune vulnerabilità collegate all’incorretta assegnazione dei privilegi, che poteva portare a un’escalation. Le vulnerabilità potevano permettere anche il bypass dell’autenticazione e la possibilità di caricare file in modo incontrollato, come possiamo leggere nel bollettino di sicurezza rilasciato dall’azienda.
Le vulnerabilità sono state scoperte e segnalate da alcuni ricercatori indipendenti, ma non prima che alcune di queste venissero sfruttate nel mondo reale. I dettagli forniti non sono molti, ma almeno due delle quattro vulnerabilità risolte dalle patch sono state sfruttate con successo in almeno un caso ciascuna. Si tratta della CVE-2021-36741, relativa all’upload arbitrario di file, e della CVE-2021-36742, relativa alla scalata dei privilegi locali.
Nel caso della versione as a Service l’aggiornamento è stato effettuato automaticamente dall’azienda, mentre nel caso della versione on premises naturalmente la raccomandazione principale è quella di effettuare gli ultimi aggiornamenti al più presto.
Tuttavia, sempre secondo quanto segnalato, gli exploit di questo tipo richiedono un accesso, fisico o remoto, a una macchina vulnerabile. In teoria quindi, se le macchine si trovano all’interno di una infrastruttura correttamente protetta, il rischio di attacco è molto contenuto.
Per l’azienda si tratta del secondo problema di sicurezza di una certa entità che fa seguito alla vulnerabilità CVE-2020-24557, utilizzata da alcuni attaccanti per ottenere, attraverso il suo prodotto antivirus, privilegi amministrativi nei sistemi Windows. Questa vulnerabilità, oltre al già citato Apex One, affliggeva anche il prodotto OfficeScan XG ed è stata risolta con gli aggiornamenti rilasciati ad aprile 2021 per tutte le versioni dei prodotti.
Feb 07, 2025 0
Feb 05, 2025 0
Gen 31, 2025 0
Gen 27, 2025 0
Feb 06, 2025 0
Feb 04, 2025 0
Feb 03, 2025 0
Feb 03, 2025 0
Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 02, 2025 0
Oggi le aziende italiane non solo devono affrontare nuove e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 07, 2025 0
Un bug critico e noto di Outlook è stato sfruttato...Feb 06, 2025 0
Silent Lynx, un gruppo APT di origine kazaka, è tornato...Feb 05, 2025 0
Il team di Threat Hunting della Zero Day Initiative di...Feb 04, 2025 0
Sophos ha completato l’acquisizione di Secureworks,...Feb 03, 2025 0
Meta ha annunciato di aver smantellato una campagna di...