Aggiornamenti recenti Gennaio 21st, 2025 4:08 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Via a SECURE, il progetto per supportare conformità delle PMI al Cyber Resilience Act
- SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
- CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
- Microsoft estende Administrator Protection agli utenti Insider
- Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
Sicurezza a rischio nelle app SAP
Le falle nella sicurezza ICMAD nelle applicazioni per le imprese di SAP pongono a grave rischio i sistemi delle aziende che li adottano. SAP e CISA esortano a utilizzare le patch
L’agenzia governativa statunitense per la sicurezza informatica CISA (Cybersecurity and Infrastructure Security Agency) sottolinea l’importanza di implementare le patch per delle gravi vulnerabilità nelle applicazioni per le imprese di SAP.
Il set di falle nella sicurezza è identificato con la sigla ICMAD (Internet Communication Manager Advanced Desync) ed è relativo alle applicazioni per le imprese della multinazionale tedesca SAP che usano Internet Communication Manager (ICM).
CISA ha reso noto che non adottare le patch per queste vulnerabilità espone le aziende al rischio di furto di dati, frodi finanziarie, interruzione di processi critici, attacchi ransomware e blocco totale dell’operatività.
I bug incontrati sono 3 e il più grave è stato identificato da Onapsis Research Labs. Come spiegano in un articolo su Bleeping Computer, dei pirati possono facilmente sfruttare questa vulnerabilità su sistemi non protetti. L’exploit è semplice e non richiede una precedente autenticazione. Il payload si può inviare via HTTP(S), il protocollo di comunicazione più usato per accedere alle applicazioni SAP.
Il team per la sicurezza di SAP ha lavorato con Onapsis per creare delle patch e le ha pubblicate l’8 febbraio. L’azienda ha reso noto che finora non risulta che sia stata violata alcuna rete dei suoi clienti sfruttando queste vulnerabilità ma consiglia caldamente a tutte le aziende di implementare le patch il prima possibile.
SAP ha anche risolto delle altre gravi vulnerabilità associate al componente Apache Log4j 2 usato in SAP Commerce, SAP Data Intelligence 3, SAP Dynamic Authorization Management, Internet of Things Edge Platform e SAP Customer Checkout. Tutte espongono i sistemi che non hanno adottato la patch all’esecuzione di codice in remoto.
Condividi l'articolo
Malware politico da Molerats
Rilasciati i programmi per decodificare i ransomware Maze, Egregor e Sekhmet
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Gli Stati Uniti cambiano opinione sulla crittografia e... Se finora l’FBI e il governo degli Stati Uniti ha... -
Normative di cybersecurity: non uno spauracchio, ma... Oggi le aziende italiane non solo devono affrontare nuove e... -
Crescono gli attacchi zero-day nei dispositivi edge di rete Negli ultimi anni gli attacchi zero-day nei dispositivi... -
Sempre più aziende redigono i report sugli incidenti di... Nonostante gli sforzi per redigere e consegnare i report... -
Gli hacker nord-coreani hanno rubato 1.3 miliardi di... Tempo di bilanci di fine anno anche per il mondo della...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Via a SECURE, il progetto per supportare conformità delle... La Commissione Europea ha dato il via libera a SECURE,... -
SentinelOne estende Purple AI alle soluzioni di sicurezza... SentinelOne ha annunciato che Purple AI, la soluzione di... -
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul... Di queste, 29 erano mirate specificamente a obiettivi... -
Microsoft estende Administrator Protection agli utenti... Microsoft esteso i test per la feature Administrator... -
Una vulnerabilità di UEFI Secure Boot permette... I ricercatori di ESET hanno scoperto una nuova...
Ransomware: la serie
No posts found.
