Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Feb 12, 2018 Marco Schiaffino Attacchi, Intrusione, News, RSS, Vulnerabilità 1
Solito schema: la vulnerabilità viene individuata e corretta con un aggiornamento, ma i pirati partono all’attacco sperando di colpire chi non ha eseguito l’update.
A complicare le cose, questa volta, c’è però un piccolo pasticcio di Cisco, che ha rilasciato un doppio aggiornamento per la stessa vulnerabilità.
Il bug di cui stiamo parlando è il CVE-2018-0101, una vulnerabilità che potrebbe essere presente da addirittura sette anni e che l’azienda ha individuato e reso pubblica lo scorso 29 gennaio e di cui abbiamo parlato in questo articolo (nel quale è riportato anche un elenco de dispositivi vulnerabili).
Il problema è che i ricercatori si sono resi conto che il bug poteva essere utilizzato per un attacco sfruttando tecniche alternative e gli sviluppatori, di conseguenza, hanno dovuto rilasciare un secondo update nella giornata del 5 febbraio.
Un bel problema, visto e considerato che molti amministratori IT potrebbero aver snobbato il secondo avviso pensando di aver già risolto dopo l’installazione degli aggiornamenti pubblicati in precedenza.
A complicare ulteriormente le cose c’è il fatto che alcuni utenti hanno pubblicato su Internet un Proof of Concept che permette di sfruttare la vulnerabilità e, a quanto pare, alcuni gruppi di cyber-criminali hanno cominciato a sfruttare il codice per portare attacchi ai dispositivi Cisco interessati dal bug.
Un attacco di questo tipo, stando a quanto riferiscono gli esperti, consentirebbe di ottenere il traffico in transito sul sistema e ottenere accesso in remoto con elevati privilegi.
Il consiglio per chiunque utilizzi un’appliance Cisco compresa nell’elenco di quelle vulnerabili, è di verificare di aver installato il software più aggiornato confrontandolo con quelli indicati nell’alert di Cisco a questo indirizzo.
Mag 02, 2024 0
Apr 24, 2024 0
Apr 22, 2024 0
Apr 18, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...
One thought on “Sistemi Cisco sotto attacco. Avete la patch giusta?”