Redazione RHC : 14 Giugno 2023 09:19
Gli esperti di sicurezza delle informazioni hanno pubblicato un exploit PoC per una vulnerabilità di escalation dei privilegi nel driver Win32k che è stata risolto a maggio.
Questo bug ha ricevuto l’identificatore CVE-2023-29336 (7,8 punti sulla scala CVSS) ed è stato scoperto dai ricercatori di Avast.
È stato segnalato che il CVE-2023-29336 interessa i sistemi che eseguono Windows 10 e Windows Server 2008, 2012 e 2016. “Un utente malintenzionato che ha sfruttato con successo questa vulnerabilità potrebbe ottenere privilegi a livello SYSTEM”, ha dichiarato Microsoft in una nota.
A maggio, gli specialisti di Avast hanno avvertito di aver già registrato attacchi che utilizzano il CVE-2023-29336, ma non è stato riportato nulla di concreto al riguardo. A sua volta, la US Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto questo bug al suo catalogo di vulnerabilità sfruttabili note (KEV) e ha esortato le organizzazioni a installare le patch entro il 30 maggio 2023.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Ora, un mese dopo il rilascio della patch, gli analisti di Numen hanno pubblicato informazioni tecniche complete sulla vulnerabilità, nonché un exploit PoC per Windows Server 2016.
Gli esperti affermano che sebbene la vulnerabilità non sia adatta agli attacchi a Windows 11, rappresenta un rischio significativo per le versioni precedenti del sistema operativo, comprese le versioni precedenti di Windows 10, Windows Server e Windows 8.
Nel loro rapporto, i ricercatori spiegano di aver sperimentato varie tecniche di manipolazione della memoria, trigger di exploit e funzioni di lettura/scrittura della memoria, che alla fine li hanno aiutati a creare un exploit funzionanti. Questi forniscono un’affidabile escalation dei privilegi al livello di SISTEMA. Una dimostrazione dell’exploit è mostrata nel video riportato sopra.
Nel complesso, i ricercatori hanno concluso che sfruttare CVE-2023-29336 non sembra essere particolarmente difficile ed è probabile che rimanga un rischio per la sicurezza per i sistemi più vecchi.
Gli ingegneri di Numen consigliano agli amministratori di sistema di prestare attenzione alle operazioni di lettura/scrittura offset anomale o agli oggetti finestra correlati, che potrebbero indicare lo sfruttamento attivo di CVE-2023-29336 per l’escalation dei privilegi locali.
RedazioneMentre l’ondata di caldo e il desiderio di una pausa estiva spingono milioni di persone verso spiagge e città d’arte, i criminali informatici non vanno in vacanza. Anzi, approfittan...
Di recente, i criminali informatici si sono nuovamente concentrati su vecchie vulnerabilità presenti nelle popolari telecamere Wi-Fi e nei DVR D-Link. La Cybersecurity and Infrastructure Security...
Per decenni abbiamo celebrato il digitale come la promessa di un futuro più connesso, efficiente e democratico. Ma oggi, guardandoci intorno, sorge una domanda subdola e inquietante: e se fossimo...
Per quanto riguarda i compiti banali che i robot umanoidi potrebbero presto svolgere per noi, le possibilità sono ampie. Fare il bucato è probabilmente in cima alla lista dei desideri di mol...
Domenica scorsa, Red Hot Cyber ha pubblicato un approfondimento sull’aumento delle attività malevole da parte del ransomware AKIRA, che sembrerebbe sfruttare una vulnerabilità 0-day n...
