Redazione RHC : 1 Luglio 2021 13:59
Le applicazioni di stampa sono spesso considerate un anello debole dei sistemi IT aziendali spesso poco protetti che possono dare accesso alle infrastrutture IT delle organizzazioni.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Una vulnerabilità, chiamata PrintNightmare, corretta il mese scorso come parte del patch tuesday di Microsoft torna alla ribalta. Identificato come CVE-2021-1675, questo difetto è stato considerato presentare un rischio per la sicurezza “significativo” ma non critico, con un punteggio CVSS di 7,8 su 10.
È stato corretto per prevenire un aumento del rischio sugli spooler di stampa di Windows. Il problema è che negli ultimi giorni su Github è circolato un PoC (proof of concept) di un exploit, questa volta consentendo l’esecuzione di codice in remoto, cosa che l’attuale patch non può correggere.
L’exploit PoC previene originariamente dal team di ricercatori di sicurezza di QiAnXin che ha pubblicato un video che mostra l’esecuzione riuscita del codice remoto senza rivelare dettagli tecnici che ne consentono la replica.
Ma due giorni dopo, un’altra società di sicurezza IT, Sangfor, ha fatto un ulteriore passo avanti pubblicando un’analisi tecnica dettagliata dell’exploit PoC in una directory pubblica di Github.
Consapevole del suo errore – probabilmente involontario – l’azienda lo ha prontamente rimosso. Ma nel frattempo, i fork sono stati effettuati e pubblicati sulla scia.
“Stiamo ancora valutando l’efficacia della patch, ma diversi rapporti indicano che l’exploit del codice funziona con sistemi completamente patchati”
ha avvertito Dustin Childs, ricercatore di sicurezza per Zero Day Iniziative.
“Ciò significa che la patch rilasciata a giugno non affronta completamente la causa principale del bug. In ogni caso, le organizzazioni dovrebbero considerare questa soluzione come una soluzione incompleta e implementare altre soluzioni alternative, come disabilitare lo spooler di stampa e bloccare le porte TCP 135 e 445 sul perimetro”.
Un exploit riuscito di CVE-2021-1675 che interessa lo spooler di stampa di Windows potrebbe portare ad una completa acquisizione di un sistema da parte di malintenzionati.
Notare per questo che è richiesta l’autenticazione preventiva con il servizio spooler.
“Questa vulnerabilità può fornire l’accesso completo a un controller di dominio in un contesto di SISTEMA”
ha affermato Marius Sandbu, responsabile delle attività del cloud pubblico presso TietoEVRY.
“Per poter utilizzare questo exploit, devi autenticarti come utente di dominio.”
A seguito di questa svolta, Microsoft ha aggiornato il suo avviso di sicurezza per prendere in considerazione il potenziale nuovo rischio di esecuzione di codice remoto, ma stranamente non ha aggiornato il punteggio CVSS.
La Severity è ancora quantificata come di “bassa complessità”. Questo non è il caso di molti ricercatori sulla sicurezza che considerano PrintNightmare un livello piuttosto critico.
RedazioneMattinata difficile per i clienti Fastweb: dalle 9:30 circa, il numero di segnalazioni di malfunzionamento è schizzato alle stelle. Secondo i dati di Downdetector, le interruzioni hanno superato le 3...
Dopo il successo dello scorso anno, Scientifica lancia la nuova edizione di GlitchZone, la competition dedicata alle start-up che sviluppano soluzioni innovative per la cybersecurity. L’iniziativa �...
Il ricercatore di sicurezza Alessandro Sgreccia, membro del team HackerHood di Red Hot Cyber, ha segnalato a Zyxel due nuove vulnerabilità che interessano diversi dispositivi della famiglia ZLD (ATP ...
La Cybersecurity and Infrastructure Security Agency (CISA) e il Multi-State Information Sharing & Analysis Center (MS-ISAC) pubblicano questo avviso congiunto sulla sicurezza informatica (CSA) in ...
Un’importante interruzione dei servizi cloud di Amazon Web Services (AWS) ha causato problemi di connessione diffusi in tutto il mondo, coinvolgendo piattaforme di grande rilievo come Snapchat, Fort...
