Aggiornamenti recenti Maggio 27th, 2022 3:11 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- FIDO/W3C: autenticazione senza password
- Windows 11 KB5014019 blocca la protezione di Trend Micro
- Corso gratuito per Cyber Security Analyst
- Cyber Defenders Council: difesa proattiva
- CISA aggiunge 41 vulnerabilità sfruttate alla sua lista
Corretta una falla di Linux presente da 12 anni in Polkit
Il bug consente a un utente di ottenere privilegi di root su tutte le maggiori distro del sistema operativo. La patch è già disponibile.
È rimasta “nascosta in piena luce” per 12 anni. La vulnerabilità individuata dai ricercatori di Qualys (CVE-2021-4034) interessa i sistemi Linux e si candida come una delle falle di sicurezza più longeve nella storia dell’informatica.
Lo strumento “difettoso” è Polkit, un componente che nel sistema operativo open source gestisce i privilegi e, in particolare, consente di organizzare le comunicazioni tra i processi con privilegi limitati e quelli con privilegi elevati.
La falla di sicurezza, come si legge nel report pubblicato sul blog di Qualys da Bharat Jogi, consente di sfruttare una corruzione di memoria per ottenere privilegi di root sul sistema e ha ottenuto una classificazione di rischio di 7.8 su 10.
Secondo quanto si legge nel documento, la vulnerabilità sarebbe presente da momento stesso dell’introduzione di Polkit (che ai tempi si chiamava PolicyKit) e che risale addirittura al 2009. Insomma: il bug esisterebbe da 12 anni e nessuno lo avrebbe mai rilevato.
Secondo i ricercatori di Qualys, la falla di sicurezza sarebbe presente sicuramente in Ubuntu, Debian, Fedora e CentOS, ma dalle parti della società di sicurezza sono ragionevolmente sicuri che interessi anche altre distro Linux.
Inutile dire che l’aggiornamento, dopo la pubblicazione dei dettagli riguardante la vulnerabilità, ha carattere di priorità per tutti gli amministratori IT.
Condividi l'articolo
Continua lo sfruttamento di Log4Shell: a gennaio sono state rilevate più di 30.000 scansioni
Ora Trickbot adotta una tecnica “aggressiva” per impedire l’analisi
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito... -
Ransomware: I veri costi dell’attacco Il ransomware è una vera e propria piaga... -
Vectra AI: alla security serve (anche) la Network Detection... Il ruolo dei sistemi di tracciamento delle attività...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
FIDO/W3C: autenticazione senza password Il nuovo standard, che sarà sviluppato dalla FIDO Alliance... -
Windows 11 KB5014019 blocca la protezione di Trend Micro L’aggiornamento opzionale di Windows 11 di questa... -
Corso gratuito per Cyber Security Analyst Innovery ed Experis Academy lanciano il corso “Cyber... -
Cyber Defenders Council: difesa proattiva Un gruppo di 50 leader della sicurezza provenienti da... -
CISA aggiunge 41 vulnerabilità sfruttate alla sua lista La CISA ha aggiunto 41 voci al suo catalogo di...
Zerodium spinge sugli exploit per Outlook: offerti 400.000 dollari
Continuano le montagne russe nella valutazione nel mercato delle vulnerabilità.... Continua →
Ransomware: la serie
No posts found.