Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ago 13, 2021 Massimiliano Monti News, Vulnerabilità 0
Trend Micro ha rilasciato lo scorso 28 luglio nuove patch di sicurezza per i suoi prodotti Apex One e Apex One as a Service. Queste patch risolvono alcune vulnerabilità collegate all’incorretta assegnazione dei privilegi, che poteva portare a un’escalation. Le vulnerabilità potevano permettere anche il bypass dell’autenticazione e la possibilità di caricare file in modo incontrollato, come possiamo leggere nel bollettino di sicurezza rilasciato dall’azienda.
Le vulnerabilità sono state scoperte e segnalate da alcuni ricercatori indipendenti, ma non prima che alcune di queste venissero sfruttate nel mondo reale. I dettagli forniti non sono molti, ma almeno due delle quattro vulnerabilità risolte dalle patch sono state sfruttate con successo in almeno un caso ciascuna. Si tratta della CVE-2021-36741, relativa all’upload arbitrario di file, e della CVE-2021-36742, relativa alla scalata dei privilegi locali.
Nel caso della versione as a Service l’aggiornamento è stato effettuato automaticamente dall’azienda, mentre nel caso della versione on premises naturalmente la raccomandazione principale è quella di effettuare gli ultimi aggiornamenti al più presto.
Tuttavia, sempre secondo quanto segnalato, gli exploit di questo tipo richiedono un accesso, fisico o remoto, a una macchina vulnerabile. In teoria quindi, se le macchine si trovano all’interno di una infrastruttura correttamente protetta, il rischio di attacco è molto contenuto.
Per l’azienda si tratta del secondo problema di sicurezza di una certa entità che fa seguito alla vulnerabilità CVE-2020-24557, utilizzata da alcuni attaccanti per ottenere, attraverso il suo prodotto antivirus, privilegi amministrativi nei sistemi Windows. Questa vulnerabilità, oltre al già citato Apex One, affliggeva anche il prodotto OfficeScan XG ed è stata risolta con gli aggiornamenti rilasciati ad aprile 2021 per tutte le versioni dei prodotti.
Apr 22, 2024 0
Apr 22, 2024 0
Apr 16, 2024 0
Apr 11, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...