Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un ricercatore polacco sulla sicurezza informatica che utilizza l’alias Gynvael Coldwind ha rilasciato nuovi dettagli su una vulnerabilità critica recentemente risolta negli smart switch Netgear. Il problema potrebbe essere sfruttato da un utente malintenzionato per eseguire codice dannoso e ottenere il controllo sui dispositivi vulnerabili.
La vulnerabilità, denominata Seventh Inferno, ha ottenuto un punteggio di 9,8 su un massimo di 10 sulla scala CVSS ed è una delle tre criticità riscontrate dall’esperto polacco.
Ricordiamo che in precedenza il ricercatore ha pubblicato i dettagli tecnici (oltre ai codici PoC) dei problemi di Demon’s Cries e Draconian Fear.
L’uso riuscito di Demon’s Cries e Draconian Fear potrebbe fornire a un utente malintenzionato la possibilità di modificare la password dell’amministratore senza conoscere effettivamente la password precedente o di intercettare le informazioni di avvio della sessione, con conseguente compromissione completa del dispositivo.
Seventh è correlato a un errore di iniezione di nuova riga nel campo della password durante l’autenticazione dell’interfaccia web, che consente a un utente malintenzionato di creare file di sessione e combinarli con un Denial of Service (DoS) al riavvio e iniezione di shell dopo l’autenticazione per eseguire qualsiasi codice con i privilegi di superutente.
DoS on reboot è un metodo progettato per riavviare lo switch utilizzando una nuova riga in tre diverse configurazioni del kernel (“/proc/sys/vm/panic_on_oom”, “/proc/sys/kernel/panic” e ” / proc / sys / kernel / panic_on_oops “) in modo tale che il dispositivo sia costretto a spegnersi e a riavviarsi a causa di un kernel panic quando tutta la RAM disponibile viene consumata durante il download di un file di grandi dimensioni su HTTP.
Le vulnerabilità interessano i seguenti modelli di dispositivi:
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/