Redazione RHC : 20 Luglio 2021 20:48
Linux è meglio di Windows? Windows è meglio di Linux? Qual è più sicuro?
Oggi è la volta di Linux, con una clamorosa falla scoperta dai ricercatori di Qualys, un bug di sicurezza LPE tracciato con la CVE-2021-33909, che è stato soprannominato “Sequoia”, che risulta presente nel livello del filesystem utilizzato per gestire i dati dell’utente: una funzionalità universalmente utilizzata da tutti i principali sistemi operativi (Linux).
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Secondo la ricerca di Qualys, la vulnerabilità ha un impatto su tutte le versioni del kernel Linux rilasciate dal 2014.
Una volta sfruttati con successo su un sistema vulnerabile la falla di sicurezza, gli aggressori ottengono i privilegi di root completi sulle installazioni predefinite di molte distribuzioni moderne.
RIcordiamoci che sempre questo stesso anno, i ricercatori di Qualys hanno scoperto una vulnerabilità clamorosa su Sudo, la quale può consentire agli utenti locali di ottenere i privilegi di root su sistemi operativi unix, senza richiedere l’autenticazione.
“Abbiamo sfruttato con successo questo bug e ottenuto i privilegi di root completi sulle installazioni predefinite di Ubuntu 20.04, Ubuntu 20.10, Ubuntu 21.04, Debian 11 e Fedora 34 Workstation”
hanno affermato i ricercatori.
Hanno anche aggiunto che “altre distribuzioni Linux sono certamente vulnerabili e probabilmente sfruttabili”.
Poiché la superficie di attacco esposta dalla vulnerabilità di Sequoia raggiunge un’ampia gamma di distribuzioni e versioni, gli utenti Linux sono invitati ad applicare immediatamente le patch rilasciate oggi dai rispettivi produttori di software.
Qualys ha anche scoperto e divulgato oggi una vulnerabilità denial of service sempre su Linux, tracciata come CVE-2021-33910 in systemd sfruttabile da aggressori senza privilegi per innescare un kernel panic.
Anche questa falla di sicurezza è stata introdotta nell’aprile 2015 ed è presente in tutte le versioni di systemd rilasciate da allora, ad eccezione di quelle pubblicate oggi in precedenza per correggere il bug.
Qualys ha anche creato e allegato exploit proof-of-concept ai due post del blog, exploit PoC progettati per mostrare come i potenziali aggressori potrebbero abusare con successo di queste due vulnerabilità
Fonte
RedazioneLe aziende italiane che utilizzano piattaforme di telefonia online (VoIP) basate su software open-source come Asterisk e Vicidial, si affidano a questi sistemi per contattare quotidianamente i cittadi...
Manuel Roccon, leader del team etico HackerHood di Red Hot Cyber, ha realizzato una dettagliata dimostrazione video su YouTube che espone in modo pratico come funziona CVE-2025-8088 di WinRAR. Il vide...
I macro movimenti politici post-covid, comprendendo i conflitti in essere, hanno smosso una parte predominante di stati verso cambi di obbiettivi politici sul medio/lungo termine. Chiaramente è stato...
Come abbiamo riportato questa mattina, diversi cavi sottomarini nel Mar Rosso sono stati recisi, provocando ritardi nell’accesso a Internet e interruzioni dei servizi in Asia e Medio Oriente. Micros...
La Commissione Europea ha inflitto a Google una multa di 2,95 miliardi di euro, per abuso di posizione dominante nel mercato della pubblicità digitale. L’autorità di regolamentazione ha affermato ...
