Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 8 Maggio 2021 13:47
Il gruppo di ricerca di SentinelLabs afferma di aver scoperto dei bug potenzialmente pericolosi, presenti nei driver Dell, diffusi su centinaia di milioni di utenti nel mondo.
Il laboratorio ha infatti rivelato che le vulnerabilità si trovano nel modulo driver di aggiornamento del firmware Dell v2.3 (dbutil_2_3.sys), attivo sui computer dell’azienda dal 2009.
Apparentemente ci sono 5 di questi difetti, 4 dei quali sono escalation di privilegi locali (LPE) e 1 bug Denial of Service (DoS).
Secondo SentinelLabs, i bug possono portare a vari punti di attacco per utenti non privilegiati, uno dei più importanti dei quali è la capacità di attuare richieste di controllo dell’input/output (IOCTL) senza ostacoli da parte delle Access Control List (ACL).
Lo sfruttamento di queste vulnerabilità potrebbero essere utilizzate da un malintenzionato per interagire con componenti come GPU o dischi rigidi.
I 5 bug sono ora noti collettivamente come CVE-2021-21551, che detiene un livello di gravità di 8,8 su 10.
SentinelLabs riporta di non avere riscontri se questi difetti siano mai stati sfruttati da aggressori.
Ha informato Dell della situazione molto prima di pubblicare la ricerca in modo responsabile, con il risultato che le patch di sicurezza (DSA-2021-088) sono state rilasciate per tutti i PC che eseguono il driver interessato.
RedazioneAll’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
La saga sulla sicurezza dei componenti di React Server continua questa settimana. Successivamente alla correzione di una vulnerabilità critica relativa all’esecuzione di codice remoto (RCE) che ha ...
Un nuovo allarme arriva dal sottobosco del cybercrime arriva poche ore fa. A segnalarlo l’azienda ParagonSec, società specializzata nel monitoraggio delle attività delle cyber gang e dei marketpla...
