Aggiornamenti recenti Ottobre 25th, 2024 6:40 PM
Giu 30, 2022 Redazione news News, RSS, Vulnerabilità 0
Microsoft ha reso nota questa settimana una grave vulnerabilità container-escape nella sua popolare tecnologia Azure Service Fabric. Scoperta dall’azienda specializzata nella sicurezza del cloud Palo Alto Networks e classificata come CVE-2022-30137, è stata chiamata FabricScape e riguarda i cluster Service Fabric (SF) in Linux.
Nello specifico è relativa a una funzione di logging con privilegi elevati nel suo componente Data Collection Agent (DCA). La vulnerabilità può consentire a un cyber criminale con accesso a un container compromesso di scalare i privilegi e ottenere il controllo del nodo SF host della risorsa e dell’intero cluster.
Gli aggressori potrebbero quindi intraprendere molteplici azioni malevole, come eseguire movimenti laterali e rubare, distruggere o manipolare i dati, distribuire ransomware o dirottare sistemi per il cryptomining.
Sebbene il bug sia presente sui due sistemi operativi, è sfruttabile solo su Linux; Windows è stato esaminato a fondo da Microsoft ed non è risultato vulnerabile. La correzione per questo problema di escalation dei privilegi è stata resa disponibile il 26 maggio 2022 ed è stata applicata a tutti i clienti che hanno accesso agli aggiornamenti automatici.
Gli utenti che non hanno abilitato gli aggiornamenti automatici devono aggiornare i loro cluster Linux alla release SF più recente.
Anche se i cluster SF in Windows non sono interessati da questo problema, Microsoft consiglia di rimanere sempre aggiornati all’ultima release.
Suggerisce inoltre agli utenti di tenere sotto controllo tutti i carichi di lavoro containerizzati (sia in Linux che in Windows) a cui è consentito l’accesso ai loro cluster host.
Per impostazione predefinita, un cluster SF è un ambiente per un singolo tenant quindi non c’è isolamento tra le applicazioni. È possibile però creare l’isolamento e ulteriori indicazioni sull’hosting di applicazioni non attendibili in un cluster Service Fabric sono presenti a questo collegamento.
Ott 16, 2024 0
Ott 10, 2024 0
Set 25, 2024 0
Set 13, 2024 0
Ott 25, 2024 0
Ott 25, 2024 0
Ott 25, 2024 0
Ott 24, 2024 0
Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 22, 2024 0
Una delle problematiche più discusse degli assistenti di...Ott 22, 2024 0
Le minacce informatiche crescono in numero e complessità e...Ott 21, 2024 0
Le aziende si espandono e con esse anche i loro ambienti,...Ott 21, 2024 0
Di recente il team di Group-IB è riuscito a ottenere...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 25, 2024 0
Tra le figure più richieste sul mercato del lavoro ci...Ott 25, 2024 0
Oltre 6.000 siti WordPress hackerati per installare plugin...Ott 24, 2024 0
Il team di Symantec ha scoperto che molte applicazioni...Ott 24, 2024 0
Gli attacchi ibridi alle password sono sempre più...Ott 23, 2024 0
Un’approfondita analisi dei ricercatori di sicurezza...