Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 9 Marzo 2024 08:25
Cisco ha rilasciato aggiornamenti per risolvere una vulnerabilità critica nel suo software Secure Client che consentiva agli aggressori di connettersi alle sessioni VPN degli utenti presi di mira.
La vulnerabilità, denominata CVE-2024-20337 con un livello di gravità CVSS pari a 8,2 , consente a un utente malintenzionato remoto non autenticato di condurre attacchi CRLF Injection , consentendo agli hacker di costringere le vittime a fare clic su un collegamento appositamente predisposto durante l’instaurazione di una sessione VPN.
Un attacco riuscito consente all’aggressore di eseguire uno script arbitrario nel browser della vittima o di ottenere l’accesso a informazioni sensibili, incluso un token SAML valido, che a sua volta consente all’aggressore di stabilire un accesso remoto alla sessione VPN con i diritti dell’utente interessato.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
La vulnerabilità colpisce Secure Client per Windows, Linux e macOS, ma è già stata risolta dall’azienda nelle ultime versioni del software. La tabella delle versioni sicure è disponibile in questa pagina.
Inoltre, Cisco ha risolto anche un’altra vulnerabilità critica identificata come CVE-2024-20338 (7.3 sulla scala CVSS) in Secure Client for Linux, che potrebbe consentire a un utente malintenzionato con accesso locale di aumentare i propri privilegi sul dispositivo. Questa vulnerabilità è stata risolta nella versione 5.1.2.42.
Cisco esorta gli utenti ad aggiornare immediatamente i propri sistemi per proteggerli da possibili attacchi.
RedazioneSabato 3 maggio, un post pubblicato su un canale Telegram legato al gruppo “Mr Hamza” ha rivendicato un cyberattacco ai danni del Ministero della Difesa italiano. Il messaggio, scritto i...
Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
