Redazione RHC : 30 Novembre 2024 09:25
Gli esperti di Positive Technologies hanno scoperto una vulnerabilità critica CVE-2024-48352 nel sistema di videoconferenza Yealink Meeting Server, che potrebbe portare alla fuga di credenziali, informazioni riservate e fornire agli aggressori l’accesso alla rete aziendale. Il problema è stato risolto dal fornitore in seguito alla notifica ai sensi della sua politica di divulgazione responsabile e si consiglia agli utenti di installare l’aggiornamento più recente.
Secondo i dati aperti, nell’ottobre 2024 c’erano 461 sistemi con questa vulnerabilità, la maggior parte dei quali si trovava in Cina (64%), Russia (13%), Polonia (5%), nonché in Indonesia, Brasile, Tailandia , Finlandia, Iran e Germania. I prodotti Yealink sono ampiamente utilizzati negli ambienti aziendali, il che rende tali vulnerabilità particolarmente pericolose.
Tecnicamente, la vulnerabilità ha consentito a un utente malintenzionato non autorizzato di ottenere le credenziali dell’utente del sistema, che avrebbero consentito l’accesso alle informazioni all’interno dell’organizzazione. Inoltre l’errore potrebbe essere utilizzato per attaccare una rete aziendale mediante l’esecuzione di codice arbitrario.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber"Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Nel 2024, questa è la seconda volta che viene identificata una vulnerabilità critica in Yealink Meeting Server. All’inizio di gennaio è stato scoperto un bug che consentiva a un utente malintenzionato di accedere a un account server. Lo sfruttamento combinato di entrambe le vulnerabilità consente un attacco RCE pre-autenticazione, che aumenta i rischi per le organizzazioni che non hanno aggiornato il software.
I sistemi di videoconferenza, come Yealink Meeting Server, sono utilizzati attivamente negli affari grazie alla loro ampia funzionalità: forniscono riunioni online, webinar e videochiamate con supporto per più partecipanti. Tuttavia, la loro sicurezza dipende in gran parte da un aggiornamento e un controllo tempestivi. Oltre alle misure di base come l’installazione di patch, si consiglia di isolare i server di videoconferenza dalla rete aziendale principale, utilizzare l’autenticazione a due fattori e testare regolarmente i sistemi per individuare eventuali vulnerabilità.
Incidenti di questo tipo evidenziano l’importanza di controlli e aggiornamenti regolari del software, soprattutto perché le riunioni online sono diventate parte integrante del lavoro aziendale.
RedazioneSarebbe fantastico avere un agente AI capace di analizzare automaticamente il codice dei nostri progetti, individuare i bug di sicurezza, generare la correzione e pubblicarla subito in produzione. Epp...
La disillusione nei confronti degli incontri online spinge sempre più le donne a cercare intimità emotiva nel mondo virtuale. Sempre più donne si rivolgono all’intelligenza artificiale, ovvero ai...
Una falla critica di 13 anni, nota come RediShell, presente in Redis, permette l’esecuzione di codice remoto (RCE) e offre agli aggressori la possibilità di acquisire il pieno controllo del sistema...
Se n’è parlato molto poco di questo avvenimento, che personalmente reputo strategicamente molto importante e segno di un forte cambiamento nella gestione delle vulnerabilità non documentate in Ita...
Autore: Inva Malaj e Raffaela Crisci 04/10/2025 – Darkforums.st: “303” Rivendica Data Breach di 9 GB su Apple.com Nelle prime ore del 4 ottobre 2025, sul forum underground Darkforums è comparsa...
