Aggiornamenti recenti Ottobre 25th, 2024 6:40 PM
Giu 03, 2024 Marina Londei Attacchi, In evidenza, News, Vulnerabilità 0
La CISA, l’agenzia federale statunitense per la cybersecurity, ha aggiunto al suo catalogo di vulnerabilità sfruttate un bug di use-after-free che colpisce il kernel Linux.
La vulnerabilità presente nel componente netfilter:nf_tables e consente a un attaccante di effettuare escalation dei privilegi locale e potenzialmente eseguire codice arbitrario.
Netfilter è un componente presente di default su tutte le distribuzioni Linux che consente di filtrare i pacchetti in entrata e in uscita e permettere di conseguenza l’implementazione di funzionalità di rete come firewall o configurazioni di NAT.
Il componente si configura con il kernel per permettere ai moduli di registrare delle funzioni di callback in diversi punti dello stack di rete; ogni funzione registrata viene invocata per ogni pacchetto che passa per lo stack e per quella specifica funzione.
Al momento non è chiaro in quali attacchi sia stato sfruttato il bug. La vulnerabilità è stata già risolta lo scorso gennaio e CISA invita gli utenti Linux ad aggiornare il sistema operativo al commit risolutivo.
Nello stesso advisory CISA ha avvertito di un bug critico che colpisce Quantum Security Gateways che consente a un attaccante di accedere alle informazioni dei Gateways connessi a internet che hanno IPSec VPN, Remote Access VPN o Mobile Access abilitato. La vulnerabilità può essere poi usata per spostarsi lateralmente e ottenere i privilegi di amministratore.
Check Point ha confermato che la vulnerabilità è già stata sfruttata attivamente dagli attaccanti e ha consigliato ai suoi utenti di installare il prima possibile l’hotfix per i suoi prodotti.
Ott 22, 2024 0
Ott 16, 2024 0
Ott 15, 2024 0
Ott 14, 2024 0
Ott 25, 2024 0
Ott 25, 2024 0
Ott 24, 2024 0
Ott 24, 2024 0
Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 22, 2024 0
Una delle problematiche più discusse degli assistenti di...Ott 22, 2024 0
Le minacce informatiche crescono in numero e complessità e...Ott 21, 2024 0
Le aziende si espandono e con esse anche i loro ambienti,...Ott 21, 2024 0
Di recente il team di Group-IB è riuscito a ottenere...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 25, 2024 0
Tra le figure più richieste sul mercato del lavoro ci...Ott 25, 2024 0
Oltre 6.000 siti WordPress hackerati per installare plugin...Ott 24, 2024 0
Il team di Symantec ha scoperto che molte applicazioni...Ott 24, 2024 0
Gli attacchi ibridi alle password sono sempre più...Ott 23, 2024 0
Un’approfondita analisi dei ricercatori di sicurezza...