Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 10 Marzo 2024 08:45
Le recenti scansioni condotte sul web pubblico hanno rivelato una preoccupante vulnerabilità che affligge circa 150.000 sistemi Fortinet FortiOS e FortiProxy. Il problema critico, identificato come CVE-2024-21762, apre la porta all’esecuzione di codice senza la necessaria autenticazione, rappresentando una minaccia significativa per la sicurezza informatica.
La conferma dell’attivo sfruttamento di questa falla è arrivata il mese scorso dal CISA, l’Agenzia per la Sicurezza Cibernetica statunitense, che ha inserito la vulnerabilità nel suo catalogo di Vulnerabilità Conosciute e Sfruttate (KEV).
La situazione è stata ulteriormente evidenziata quando, quasi un mese dopo che Fortinet ha affrontato il problema, la Shadowserver Foundation ha annunciato di aver individuato quasi 150.000 dispositivi ancora vulnerabili. Tuttavia, Piotr Kijewski di Shadowserver ha sottolineato che l’effettivo numero di dispositivi esposti potrebbe essere inferiore se gli amministratori applicassero le mitigazioni consigliate anziché limitarsi ad aggiornare i sistemi.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La gravità della situazione è enfatizzata dal punteggio assegnato al CVE-2024-21762, un 9.8 secondo NIST, il National Institute of Standards and Technology. Questa vulnerabilità espone i dispositivi a possibili attacchi da parte di utenti malevoli, che potrebbero sfruttarla inviando apposite richieste HTTP.
Tuttavia, i dettagli sugli autori degli attacchi rimangono limitati, poiché l’attività di sfruttamento non è sempre evidente nelle piattaforme, suggerendo un approccio selettivo e sofisticato da parte degli aggressori.
Le aziende che utilizzano sistemi SSL VPN sono invitate a verificare la presenza della vulnerabilità tramite uno script Python sviluppato da esperti della sicurezza. FortiOS e FortiProxy, sistemi operativi e soluzioni di sicurezza di Fortinet, rappresentano pilastri fondamentali nella protezione delle reti aziendali. Tuttavia, è essenziale agire tempestivamente per mitigare il rischio e proteggere le infrastrutture digitali da potenziali attacchi.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneIl MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
