Aggiornamenti recenti Luglio 25th, 2025 4:14 PM
Set 08, 2022 Redazione news Attacchi, News, RSS 0
I ricercatori di Unit 42 di Palo Alto Networks hanno scoperto attacchi che sfruttano diverse vulnerabilità nei dispositivi prodotti da D-Link, un’azienda specializzata in prodotti di rete e connettività. Le vulnerabilità sfruttate sono quattro.
La CVE-2015-2051 è relativa al router D-Link DIR-645 Wired/Wireless Rev. Ax con firmware 1.04b12 e precedenti e consente ad aggressori remoti di eseguire comandi arbitrari. La CVE-2018-6530 è una vulnerabilità di iniezione di comandi nel sistema operativo in soap.cgi (soapcgi_main in cgibin).
È presente in D-Link DIR-880L DIR-880L_REVA_FIRMWARE_PATCH_1.08B04 e versioni precedenti, DIR-868L DIR868LA1_FW112b04 e versioni precedenti, DIR-65L DIR-865L_REVA_FIRMWARE_PATCH_1. 08.B01 e versioni precedenti e DIR-860L DIR860LA1_FW110b04.
I bug CVE-2022-26258 e CVE-2022-28958 possono consentire l’esecuzione di comandi remoti (RCE) in D-Link DIR-820L 1.05B03 e D-Link DIR816L_FW206b01 rispettivamente.
Se i dispositivi vengono compromessi, possono essere controllati completamente dagli aggressori, che potrebbero utilizzarli per condurre ulteriori azioni come attacchi DDoS (Distributed Denial-of-Service). I tentativi di exploit rilevati dai ricercatori di Unit 42 sfruttano queste vulnerabilità per diffondere MooBot, una variante di Mirai, che prende di mira i dispositivi di rete esposti con il sistema operativo Linux.
Sebbene D-Link abbia pubblicato bollettini di sicurezza relativi a tutte le vulnerabilità qui citate, alcuni utenti potrebbero essere in possesso di versioni o dispositivi non aggiornati o vecchi. Unit 42 raccomanda vivamente di applicare gli aggiornamenti e le patch ove possibile.
Lug 11, 2025 0
Lug 10, 2025 0
Lug 07, 2025 0
Nov 25, 2024 0
Lug 25, 2025 0
Lug 25, 2025 0
Lug 24, 2025 0
Lug 23, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 25, 2025 0
I ricercatori di Prodaft, compagnia di cybersecurity, hanno...Lug 25, 2025 0
Un nuovo studio condotto da Harmonic Security rivela uno...Lug 24, 2025 0
Sam Altman è spaventato dalla crescente capacità...Lug 23, 2025 0
Dall’Università La Sapienza di Roma arriva WhoFi, un...Lug 22, 2025 0
La campagna di attacchi mirati che sta sfruttando una...