Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 1 Luglio 2021 13:59
Le applicazioni di stampa sono spesso considerate un anello debole dei sistemi IT aziendali spesso poco protetti che possono dare accesso alle infrastrutture IT delle organizzazioni.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Una vulnerabilità, chiamata PrintNightmare, corretta il mese scorso come parte del patch tuesday di Microsoft torna alla ribalta. Identificato come CVE-2021-1675, questo difetto è stato considerato presentare un rischio per la sicurezza “significativo” ma non critico, con un punteggio CVSS di 7,8 su 10.
È stato corretto per prevenire un aumento del rischio sugli spooler di stampa di Windows. Il problema è che negli ultimi giorni su Github è circolato un PoC (proof of concept) di un exploit, questa volta consentendo l’esecuzione di codice in remoto, cosa che l’attuale patch non può correggere.
L’exploit PoC previene originariamente dal team di ricercatori di sicurezza di QiAnXin che ha pubblicato un video che mostra l’esecuzione riuscita del codice remoto senza rivelare dettagli tecnici che ne consentono la replica.
Ma due giorni dopo, un’altra società di sicurezza IT, Sangfor, ha fatto un ulteriore passo avanti pubblicando un’analisi tecnica dettagliata dell’exploit PoC in una directory pubblica di Github.
Consapevole del suo errore – probabilmente involontario – l’azienda lo ha prontamente rimosso. Ma nel frattempo, i fork sono stati effettuati e pubblicati sulla scia.
“Stiamo ancora valutando l’efficacia della patch, ma diversi rapporti indicano che l’exploit del codice funziona con sistemi completamente patchati”
ha avvertito Dustin Childs, ricercatore di sicurezza per Zero Day Iniziative.
“Ciò significa che la patch rilasciata a giugno non affronta completamente la causa principale del bug. In ogni caso, le organizzazioni dovrebbero considerare questa soluzione come una soluzione incompleta e implementare altre soluzioni alternative, come disabilitare lo spooler di stampa e bloccare le porte TCP 135 e 445 sul perimetro”.
Un exploit riuscito di CVE-2021-1675 che interessa lo spooler di stampa di Windows potrebbe portare ad una completa acquisizione di un sistema da parte di malintenzionati.
Notare per questo che è richiesta l’autenticazione preventiva con il servizio spooler.
“Questa vulnerabilità può fornire l’accesso completo a un controller di dominio in un contesto di SISTEMA”
ha affermato Marius Sandbu, responsabile delle attività del cloud pubblico presso TietoEVRY.
“Per poter utilizzare questo exploit, devi autenticarti come utente di dominio.”
A seguito di questa svolta, Microsoft ha aggiornato il suo avviso di sicurezza per prendere in considerazione il potenziale nuovo rischio di esecuzione di codice remoto, ma stranamente non ha aggiornato il punteggio CVSS.
La Severity è ancora quantificata come di “bassa complessità”. Questo non è il caso di molti ricercatori sulla sicurezza che considerano PrintNightmare un livello piuttosto critico.
RedazioneLa banda di criminali informatici di NOVA rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico al Comune di Pisa. Disclaimer: Questo rapporto include screenshot e/o tes...
Un grave attacco informatico ha colpito l’infrastruttura digitale dell’Università nella notte tra l’8 e il 9 maggio, causando l’interruzione improvvisa dei servizi onl...
Per anni, Reddit è rimasto uno dei pochi angoli di Internet in cui era possibile discutere in tutta sicurezza di qualsiasi argomento, dai videogiochi alle criptovalute, dalla politica alle teorie...
Le autorità statunitensi continuano a cercare soluzioni per fermare la fuga di chip avanzati verso la Cina, nonostante le rigide restrizioni all’esportazione in vigore. Il senatore Tom Cot...
Il gruppo Qilin, da noi intervistato qualche tempo fa, è in cima alla lista degli operatori di ransomware più attivi nell’aprile 2025, pubblicando i dettagli di 72 vittime sul suo sit...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
