Aggiornamenti recenti Ottobre 6th, 2022 10:04 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- TikTok traccia anche chi non usa l’app
- Instagram: come recuperare un account hackerato
- La 2FA funziona? Sì, ma solo se usata correttamente
- Intel presenta Project Amber per certificare le risorse IT
- GrayKey GK.02: come la polizia USA hackera i telefoni
Nuova patch di sicurezza per Struts 2
Apache ha pubblicato una nuova patch per una vulnerabilità critica che permette l’esecuzione di codice remoto in Struts 2 perché la prima, rilasciata nel 2020, era aggirabile
La vulnerabilità è presente nel framework per applicazioni Java Struts nelle versioni dalla 2.0.0 alla 2.5.29 e, come riporta The Register, un cyber criminale potrebbe sfruttarla per prendere il controllo di un sistema vulnerabile.
La CISA (Agenzia per la sicurezza informatica e delle infrastrutture statunitense) incita le aziende a passare a una versione patchata, come per esempio la 2.5.30, il più presto possibile.
Struts è ampiamente utilizzato e questo bug di sicurezza è simile alla vulnerabilità di OGNL injection che ha portato all’enorme data breach di Equifax del 2017.
In quello storico caso, su ritiene che i cyber criminali abbiano avuto accesso a dati personali di 143 milioni di cittadini statunitensi e di un numero imprecisato di cittadini di Regno Unito e Australia e abbiano sottratto i dati delle carte di credito di centinaia di migliaia di persone.
OGNL (Object-Graph Navigation Language) è un linguaggio per Java che consente ai programmatori, tra le altre cose, di impostare le proprietà degli oggetti Java. La società per la sicurezza Qualys aveva già sottolineato l’anno scorso che la possibilità di creare proprietà e modificare l’esecuzione del codice avrebbe potuto esporre a rischi per la sicurezza.
A dicembre 2020, i ricercatori Alvaro Munoz di GitHub e Masato Anzai di Aeye Security Lab avevano scoperto una vulnerabilità di OGNL injection Struts 2, CVE-2020-17530, a cui è stato assegnato un grado di gravità di 9,8 su un massimo di 10.
Recentemente è risultato che era possibile aggirare la patch pubblicata per quel problema per sfruttare la vulnerabilità e prendere il controllo del sistema della vittima, il che ha portato Apache a dover intervenire nuovamente.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Instagram: come recuperare un account hackerato Perdere i propri account social è la cosa che ci... -
La 2FA funziona? Sì, ma solo se usata correttamente Ormai l’autenticazione a due fattori (2FA –... -
Mitre Engenuity Test: il test impossibile da ignorare Il Mitre lo conoscono tutti: come istituzione, come... -
Acronis: fare cyber security partendo dalla sicurezza del... Acronis è un’azienda che deve buona parte della sua fama... -
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
TikTok traccia anche chi non usa l’app Secondo un’indagine di Consumer Reports, TikTok... -
Intel presenta Project Amber per certificare le risorse IT All’inizio di quest’anno, in occasione della... -
GrayKey GK.02: come la polizia USA hackera i telefoni I documenti depositati da una società statunitense presso... -
Nuove campagne di Lazarus a tema Amazon utilizzano... Finte offerte di lavoro in progetti di Amazon hanno dato... -
Ricercatori cinesi non segnalano più vulnerabilità,... Nell’ultimo c’è stato un calo delle...
TikTok traccia anche chi non usa l’app
Secondo un’indagine di Consumer Reports, TikTok riceve dati da centinaia... Continua →
Ransomware: la serie
No posts found.