Aggiornamenti recenti Luglio 11th, 2025 4:49 PM
Set 23, 2022 Redazione news News, RSS, Vulnerabilità 0
A giugno, gli ingegneri della società di sicurezza del cloud Wiz hanno scoperto e segnalato #AttachMe, un’importante vulnerabilità di isolamento in Oracle Cloud Infrastructure (OCI). Oracle è riuscita a correggerla in poche ore e senza richiedere l’intervento dei clienti.
Ora Wiz ha pubblicato i dettagli della vulnerabilità che avrebbe potuto consentire a dei cyber criminali di modificare i volumi di archiviazione degli utenti senza autorizzazione.
Sottolinea che #AttachMe è stata una vulnerabilità molto grave poiché avrebbe potuto avere un impatto su tutti i clienti di OCI, mentre di solito le vulnerabilità di isolamento del cloud hanno un impatto su un servizio specifico. Qualsiasi volume di archiviazione non collegato o collegato consentendo il multi-attachment poteva essere letto o scritto da un hacker in possesso del suo Oracle Cloud Identifier (OCID).
Avrebbe così potuto esfiltrare dati sensibili o avviare di attacchi più distruttivi tramite la manipolazione di file eseguibili. Gli OCID non sono generalmente considerati segreti e possono essere trovati tramite ricerche online, quindi Wiz ritiene che #AttachMe avrebbe potuto avere conseguenze molto gravi se Oracle non avesse reagito con grande velocità.
Nelle parole di Wiz, “l’isolamento dei tenant nel cloud è un elemento chiave del cloud. I clienti si aspettano che i loro dati non siano accessibili ad altri utenti. Tuttavia, le vulnerabilità dell’isolamento del cloud rompono i muri tra i tenant. Ciò evidenzia l’importanza cruciale della ricerca proattiva sulle vulnerabilità del cloud, della divulgazione responsabile e del monitoraggio pubblico delle vulnerabilità del cloud per la sua sicurezza”.
Giu 09, 2025 0
Mar 27, 2025 0
Gen 15, 2025 0
Ott 24, 2024 0
Lug 11, 2025 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...