Redazione RHC : 7 Giugno 2023 12:31
Come avevamo riportato in precedenza, un bug presente in KeePass che consentiva di estrarre la password principale dalla memoria del computer.
Ora il gestore delle password è stato aggiornato alla versione 2.54, che risolve questa vulnerabilità specifica, la CVE-2023-32784.
Inizialmente, questa vulnerabilità è stata scoperta da uno specialista di sicurezza delle informazioni noto con il soprannome vdohney. A metà maggio, ha mostrato un exploit PoC e ha spiegato che è possibile recuperare la password principale di KeePass in chiaro senza i primi uno o due caratteri e indipendentemente dal fatto che l’area di lavoro di KeePass sia bloccata (il programma può essere chiuso del tutto).
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il problema era legato al fatto che KeePass utilizza uno speciale campo password – SecureTextBoxEx, che lascia in memoria tracce di ogni carattere inserito dall’utente.
Poiché è necessario un dump della memoria per recuperare la password principale di KeePass, lo sfruttamento di CVE-2023-32784 richiede l’accesso fisico o l’infezione della macchina di destinazione con del malware.
Questo permette quindi a qualsiasi infostealer di eseguire un dump della memoria del programma. A questo punto analizzarla e inviare tali informazioni ad un server controllato dagli operatori. Sebbene la password sia incompleta, non sarà difficile recuperare i caratteri mancanti.
Il ricercatore ha spiegato che la vulnerabilità interessa l’ultima versione di KeePass, 2.53.1. Siccome il programma è open source, è probabile che eventuali fork del progetto ne risentano. Allo stesso tempo, secondo lui, le vulnerabilità non sono state interessate da KeePass 1.X, KeePassXC e Strongbox.
Agli utenti che non sono in grado di eseguire l’aggiornamento a KeePass 2.54 si consiglia di reimpostare la propria password principale. Inoltre sarebbe opportuno rimuovere dump di arresto anomalo, i file di ibernazione e i file di scambio. Tali file potrebbero contenere frammenti di password principale o, piuttosto, eseguire un’installazione pulita del sistema operativo.
Redazione18 novembre 2025 – Dopo ore di malfunzionamenti diffusi, l’incidente che ha colpito la rete globale di Cloudflare sembra finalmente vicino alla risoluzione. L’azienda ha comunicato di aver imple...
La mattinata del 18 novembre 2025 sarà ricordata come uno dei blackout più anomali e diffusi della rete Cloudflare degli ultimi mesi. La CDN – cuore pulsante di milioni di siti web, applicazioni e...
La stanza è la solita: luci tenui, sedie in cerchio, termos di tisane ormai diventate fredde da quanto tutti parlano e si sfogano. Siamo gli Shakerati Anonimi, un gruppo di persone che non avrebbe ma...
Un nuovo allarme sulla sicurezza nel mondo degli investimenti online viene portato all’attenzione da Paragon sec, azienda attiva nel settore della cybersecurity, che ha pubblicato su LinkedIn un pos...
Un’indagine su forum e piattaforme online specializzate ha rivelato l’esistenza di un fiorente mercato nero di account finanziari europei. Un’entità denominata “ASGARD”, sta pubblicizzando ...
