Redazione RHC : 10 Novembre 2023 16:06
Il Cybersecurity and Infrastructure Security Service (CISA) degli Stati Uniti ha segnalato che una vulnerabilità di alto livello nel Service Discovery Protocol (SLP) viene sfruttata attivamente.
La vulnerabilità, identificata come CVE-2023-29552 ha un livello di gravità CVSS pari a 7,5 , e può portare alla negazione del servizio. Può essere utilizzata per lanciare attacchi DDoS su larga scala. Il problema è stato scoperto dai team di ricerca BitSight e Curesec nell’aprile di quest’anno.
SLP è un protocollo che consente ai sistemi su una rete locale di rilevarsi e comunicare tra loro. Sebbene gli esatti dettagli sullo sfruttamento della vulnerabilità siano sconosciuti, BitSight ha avvertito che la falla potrebbe essere utilizzata per lanciare attacchi DDoS ad alto guadagno.
“Questo fattore di amplificazione estremamente elevato consente a un utente malintenzionato con risorse limitate di avere un impatto significativo sulla rete e/o sul server target attraverso un attacco di amplificazione di riflessione DDoS”, ha affermato BitSight in un rapporto di aprile.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
A causa degli attacchi effettivi che sfruttano questa vulnerabilità , le agenzie federali sono tenute a implementare precauzioni adeguate, inclusa la disabilitazione del servizio SLP sui sistemi in esecuzione su reti non affidabili, entro il 29 novembre per garantire che le loro reti siano protette da potenziali minacce.
RedazionePer decenni abbiamo celebrato il digitale come la promessa di un futuro più connesso, efficiente e democratico. Ma oggi, guardandoci intorno, sorge una domanda subdola e inquietante: e se fossimo...
Per quanto riguarda i compiti banali che i robot umanoidi potrebbero presto svolgere per noi, le possibilità sono ampie. Fare il bucato è probabilmente in cima alla lista dei desideri di mol...
Domenica scorsa, Red Hot Cyber ha pubblicato un approfondimento sull’aumento delle attività malevole da parte del ransomware AKIRA, che sembrerebbe sfruttare una vulnerabilità 0-day n...
Cisco, uno dei principali attori globali nel settore delle infrastrutture di rete e della sicurezza informatica, ha recentemente comunicato di essere stata vittima di un incidente di sicurezza. Fondat...
Sono state scoperte vulnerabilità critiche nel Triton Inference Server di NVIDIA, che minacciano la sicurezza dell’infrastruttura di intelligenza artificiale su Windows e Linux. La soluzio...
