Aggiornamenti recenti Maggio 27th, 2022 3:11 PM
Mag 09, 2022 Redazione news News, Vulnerabilità 0
Settimana scorsa, F5 ha reso nota la vulnerabilità CVE-2022-1388 nel framework REST iControl, che può essere sfruttata per bypassare il software di autenticazione usato dai prodotti BIG-IP di F5 ed eseguire comandi sui dispositivi con privilegi elevati.
Nel corso del weekend, sia i ricercatori di Horizon3 sia quelli di Positive Technologies sono stati in grado di creare exploit per questa vulnerabilità e consigliano a tutti gli amministratori di sistema di aggiornare i propri dispositivi il più presto possibile.
Secondo i ricercatori di Horizon3, infatti, sono stati necessari solo due giorni per scoprire l’exploit e presto dei gruppi criminali inizieranno ad attaccare i dispositivi. Secondo il ricercatore di Rapid7 researcher Jacob Baines ci sono almeno 2.500 macchine vulnerabili esposte a Internet.
Fortunatamente F5 ha già pubblicato gli aggiornamenti di sicurezza per BIG-IP. Sono disponibili patch per le versioni del firmware dalla 16.1.0 alla 16.1.2, dalla 15.1.0 alla 15.1.5, dalla 14.1.0 alla 14.1.4 e dalla 13.1.0 alla 13.1.4.
Per le edizioni dalla 12.1.0 alla 12.1.6 e dalla 11.6.1 alla 11.6.5 è stato invece interrotto il supporto. Chi ha queste ultime versioni del firmware deve quindi passare a una più recente il più presto possibile.
Mag 25, 2022 0
Mag 24, 2022 0
Mag 23, 2022 0
Mag 16, 2022 0
Mag 27, 2022 0
Mag 27, 2022 0
Mag 26, 2022 0
Mag 26, 2022 0
Mar 11, 2022 0
Il ransomware è un flagello che sta colpendo le aziende di...Mar 10, 2022 0
Il ransomware è una tipologia d’attacco di cui...Mar 09, 2022 0
Non c’è quasi utente di computer che non abbia sentito...Mar 08, 2022 0
Il ransomware è una vera e propria piaga...Ott 22, 2021 0
Il ruolo dei sistemi di tracciamento delle attività...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 27, 2022 0
Il nuovo standard, che sarà sviluppato dalla FIDO Alliance...Mag 27, 2022 0
L’aggiornamento opzionale di Windows 11 di questa...Mag 26, 2022 0
Innovery ed Experis Academy lanciano il corso “Cyber...Mag 26, 2022 0
Un gruppo di 50 leader della sicurezza provenienti da...Mag 25, 2022 0
La CISA ha aggiunto 41 voci al suo catalogo di...Il nuovo standard, che sarà sviluppato dalla FIDO Alliance insieme... Continua →