Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Pietro Melillo : 5 Luglio 2024 08:33
Microsoft ha recentemente rivelato due gravi falle di sicurezza nei dispositivi Rockwell Automation PanelView Plus, che potrebbero essere sfruttate da attaccanti remoti non autenticati per eseguire codice arbitrario e provocare una condizione di denial-of-service (DoS).
La prima vulnerabilità, di tipo remote code execution (RCE), riguarda due classi personalizzate che possono essere sfruttate per caricare e avviare una DLL dannosa nel dispositivo, secondo quanto dichiarato dal ricercatore di sicurezza Yuval Gordon. La seconda vulnerabilità, relativa al DoS, sfrutta la stessa classe personalizzata per inviare un buffer creato ad hoc che il dispositivo non riesce a gestire correttamente, portando così a una condizione di DoS.
L’elenco delle vulnerabilità è il seguente:
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Lo sfruttamento riuscito di queste due falle permette a un avversario di eseguire codice da remoto, divulgare informazioni o causare una condizione di DoS.
Mentre la vulnerabilità CVE-2023-2071 interessa FactoryTalk View Machine Edition (versioni 13.0, 12.0 e precedenti), la CVE-2023-29464 colpisce FactoryTalk Linx (versioni 6.30, 6.20 e precedenti).
È importante notare che le advisory relative alle falle sono state rilasciate da Rockwell Automation rispettivamente il 12 settembre 2023 e il 12 ottobre 2023. La U.S. Cybersecurity and Infrastructure Security Agency (CISA) ha pubblicato i propri avvisi il 21 settembre e il 17 ottobre.
La divulgazione di queste vulnerabilità arriva mentre si ritiene che attori di minaccia sconosciuti stiano sfruttando una recente falla critica di sicurezza nel HTTP File Server (CVE-2024-23692, punteggio CVSS: 9.8) per distribuire miner di criptovalute e trojan come Xeno RAT, Gh0st RAT e PlugX.
Questa vulnerabilità, descritta come un caso di injection di template, consente a un attaccante remoto non autenticato di eseguire comandi arbitrari sul sistema colpito inviando una richiesta HTTP appositamente creata.
Pietro MelilloIl MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
