Aggiornamenti recenti Ottobre 31st, 2025 11:40 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Il codice generato da IA pone molti rischi di sicurezza
- TEE.Fail, l’attacco che accede all’ambiente di esecuzione delle CPU
- Atlas, browser basato su ChatGPT, consente l’injection di comandi malevoli
- I cyberattacchi al governo U.S.A. sono quasi raddoppiati dopo lo “shutdown”
- Dante, lo spyware italiano usato in campagne di cyberspionaggio
Vulnerabilità in VMware ed EMC
Aggiornamenti urgenti per i sistemi di EMC e VMware. Il primo ha pubblicato un alert che segnala la presenza di un bug in Data Domain OS.
Si tratta di una vulnerabilità “interna”, che permetterebbe a qualsiasi utente di accedere ai dati identificativi della sessione di un altro operatore. Il sistema, infatti, registra le informazioni in un file che è accessibile a tutti.
Insomma: qualsiasi utente potrebbe apprfittare delle vulnerabilità per appropriarsi delle credenziali altrui e mettere le mani su dati a cui normalmente non avrebbe accesso.
Accesso indiscriminato ai dati conservati sui server. Un bel guaio…
L’azienda ha già messo a disposizione gli aggiornamenti che risolvono il problema. Le patch possono essere scaricate (previa autenticazione) da questa pagina.
I problemi legati a VMware, invece, sono due. Il primo riguarda una vulnerabilità (identificata come CVE-2016-2079) che consentirebbe l’accesso remoto a informazioni sensibili. I sistemi affetti sono NSX e vCNS.
Anche in questo caso sono già disponibili gli aggiornamenti, scaricabili attraverso i link all’interno della pagina che contiene la descrizione della vulnerabilità.
La seconda vulnerabilità riguarda VMware vRealize Log Insight e consentirebbe l’esecuzione di un attacco tramite cross-site scripting. L’azienda raccomanda l’aggiornamento alla versione 3.3.2 che elimina il problema.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Il codice generato da IA pone molti rischi di sicurezza L’IA è un ottimo strumento per scrivere codice... -
TEE.Fail, l’attacco che accede all’ambiente di... Un gruppo di ricercatori della Gerogia Tech University e... -
Dante, lo spyware italiano usato in campagne di... Dante, un sofisticato e finora sconosciuto spyware... -
Cyberattacchi: estorsioni e ransomware dietro la metà... Le campagne di estorsione e i ransomware continuano a... -
In Italia oltre 2.000 attacchi settimana, ben più della... Il Global Threat Intelligence Report di settembre...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Il codice generato da IA pone molti rischi di sicurezza L’IA è un ottimo strumento per scrivere codice...
-
TEE.Fail, l’attacco che accede all’ambiente di... Un gruppo di ricercatori della Gerogia Tech University e...
-
Atlas, browser basato su ChatGPT, consente... I ricercatori di LayerX hanno scoperto una vulnerabilità... -
I cyberattacchi al governo U.S.A. sono quasi raddoppiati... L’interruzione delle attività governative negli... -
Dante, lo spyware italiano usato in campagne di... Dante, un sofisticato e finora sconosciuto spyware...
Ransomware: la serie
No posts found.