Il Cybersecurity and Infrastructure Security Service (CISA) degli Stati Uniti ha segnalato che una vulnerabilità di alto livello nel Service Discovery Protocol (SLP) viene sfruttata attivamente.
La vulnerabilità, identificata come CVE-2023-29552 ha un livello di gravità CVSS pari a 7,5 , e può portare alla negazione del servizio. Può essere utilizzata per lanciare attacchi DDoS su larga scala. Il problema è stato scoperto dai team di ricerca BitSight e Curesec nell’aprile di quest’anno.
SLP è un protocollo che consente ai sistemi su una rete locale di rilevarsi e comunicare tra loro. Sebbene gli esatti dettagli sullo sfruttamento della vulnerabilità siano sconosciuti, BitSight ha avvertito che la falla potrebbe essere utilizzata per lanciare attacchi DDoS ad alto guadagno.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
“Questo fattore di amplificazione estremamente elevato consente a un utente malintenzionato con risorse limitate di avere un impatto significativo sulla rete e/o sul server target attraverso un attacco di amplificazione di riflessione DDoS”, ha affermato BitSight in un rapporto di aprile.
A causa degli attacchi effettivi che sfruttano questa vulnerabilità , le agenzie federali sono tenute a implementare precauzioni adeguate, inclusa la disabilitazione del servizio SLP sui sistemi in esecuzione su reti non affidabili, entro il 29 novembre per garantire che le loro reti siano protette da potenziali minacce.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cyber Italia
Cyber Italia
Cultura
Cybercrime
Cybercrime