Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 4 Maggio 2023 16:29
Il produttore di apparecchiature di rete Zyxel ha rilasciato correzioni per una vulnerabilità critica nei suoi firewall. Il bug permette di eseguire da remoto codice arbitrario sui sistemi vulnerabili.
È stato riferito che la vulnerabilità è stata scoperta dagli specialisti di TRAPA Security e ha ricevuto l’identificatore CVE-2023-28771 e una valutazione di 9,8 punti su 10 sulla scala di valutazione della vulnerabilità CVSS.
Gli sviluppatori scrivono che il bug era correlato alla gestione errata dei messaggi di errore in alcune versioni del firewall e consentiva a un utente malintenzionato non autenticato di “eseguire comandi da remoto inviando pacchetti personalizzati a un dispositivo vulnerabile”.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il problema riguardava:
Si consiglia agli utenti di aggiornare i propri firewall il prima possibile.
Finora, questa vulnerabilità non è stata sfruttata in attacchi noti, ma i dispositivi Zyxel senza patch sono spesso presi di mira ai malintenzionati.
Oltre a questo problema, Zyxel ha risolto un’altra grave vulnerabilità di command injection che interessava alcune versioni dei firewall prodotti dall’azienda (CVE-2023-27991 con CVSS 8.8). Il problema ha consentito a un utente malintenzionato autenticato di eseguire alcuni comandi da remoto.
Il difetto interessava ATP, USG FLEX, USG FLEX 50(W)/USG20(W)-VPN e VPN ed è stato risolto con il rilascio di ZLD V5.36.
La società ha anche rilasciato altre correzioni per cinque vulnerabilità meno pericolose che interessano una serie di firewall e punti di accesso (identificatori da CVE-2023-22913 a CVE-2023-22918). I bug potrebbero portare all’esecuzione di codice e provocare un denial of service (DoS).
RedazioneSullo sfondo della diffusa popolarità degli assistenti AI generativi che promettono di creare codice funzionante per tutti basato su una semplice descrizione in linguaggio naturale, il team ...
Da tempo circolano modelli di intelligenza artificiale pensati per accelerare le attività di hacking, sia nel mondo underground che in contesti più legittimi e visibili. Kali GPT, un modello...
GhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...
Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...
E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
