Skip to content

Piero Bosio Social Web Site Personale Logo Fediverso

Social Forum federato con il resto del mondo. Non contano le istanze, contano le persone
  1. Home
  2. Categories
  3. Uncategorized
  4. In una settimana ho postato Draghi, Monti, Prodi, Von der Leyen e Kallas.

In una settimana ho postato Draghi, Monti, Prodi, Von der Leyen e Kallas.

Uncategorized
1 1 0
Log in to reply

Feed RSS
In una settimana ho postato Draghi, Monti, Prodi, Von der Leyen e Kallas.

Gli ultimi otto messaggi ricevuti dalla Federazione
@pierobosio@soc.bosio.info
Post suggeriti
  • cybersecurity@poliverso.orgundefined

    Vulnerabilità critica nei gateway SonicWall SMA1000: RCE pre-auth utilizzando due CVE

    Uncategorized
    1
    0 Votes
    1 Posts
    0 Views
    cybersecurity@poliverso.orgundefined
    Vulnerabilità critica nei gateway SonicWall SMA1000: RCE pre-auth utilizzando due CVEUn gruppo di ricercatori ha scoperto una vulnerabilità, identificata come CVE-2025-40602, che interessa la serie SMA1000 di gateway di accesso sicuro di SonicWall. Questa falla è particolarmente preoccupante perché potrebbe permettere a un aggressore di aumentare i propri privilegi all’interno di un sistema, senza essere necessariamente già presente al suo interno. Il problema è stato ufficialmente classificato con un punteggio CVSS di 6,6, ma il vero pericolo risiede nel modo in cui gli aggressori potrebbero sfruttarla. Infatti, la vulnerabilità è stata descritta come una “vulnerabilità di escalation dei privilegi locali dovuta a un’autorizzazione insufficiente nella console di gestione dell’appliance (AMC) SonicWall SMA1000″. Questa vulnerabilità potrebbe avere un impatto significativo sulla sicurezza delle organizzazioni che utilizzano questi dispositivi per gestire la connettività dei lavoratori da remoto. È importante quindi prendere misure per mitigare il rischio e proteggere i sistemi da possibili attacchi.Tuttavia, l’avviso di SonicWall rivela un contesto più oscuro. Questo specifico bug viene sfruttato insieme a una falla critica precedentemente segnalata , con effetti catastrofici.“IMPORTANTE: è stato segnalato che questa vulnerabilità viene sfruttata in combinazione con CVE-2025-23006 (punteggio CVSS 9,8) per ottenere l’esecuzione di codice remoto non autenticato con privilegi di root”, avverte l’avviso .Concatenando questi due exploit, gli aggressori possono aggirare completamente l’autenticazione (utilizzando la prima falla) e poi elevare i propri permessi a root (utilizzando la nuova falla), impadronendosi di fatto delle “chiavi del castello” senza mai aver bisogno di un nome utente o di una password validi.La vulnerabilità è specifica della serie SMA1000 che esegue le versioni firmware 12.4.3-03093 e precedenti, oppure 12.5.0-02002 e precedenti. SonicWall esorta gli utenti ad applicare immediatamente la patch. L’azienda ha rilasciato hotfix per la piattaforma (build 12.4.3-03245 e 12.5.0-02283) per colmare la lacuna di sicurezza .Per le organizzazioni che non possono disattivare i propri sistemi per un aggiornamento immediato, SonicWall suggerisce una soluzione alternativa: bloccare l’interfaccia di gestione. Gli amministratori dovrebbero “disabilitare l’interfaccia di gestione SSL VPN (AMC) e l’accesso SSH dalla rete Internet pubblica” e limitare l’accesso ai tunnel VPN o a specifici indirizzi IP interni.Per non cadere dentro questi problemi, è importante prestare attenzione ad alcuni aspetti. Innanzitutto, è fondamentale applicare immediatamente le patch di sicurezza rilasciate da SonicWall, come i hotfix per la piattaforma (build 12.4.3-03245 e 12.5.0-02283). In secondo luogo, occorre limitare l’accesso ai tunnel VPN o a specifici indirizzi IP interni e disabilitare l’interfaccia di gestione SSL VPN (AMC) e l’accesso SSH dalla rete Internet pubblica.In questo modo, si può mitigare il rischio e proteggere i sistemi da possibili attacchi.L'articolo Vulnerabilità critica nei gateway SonicWall SMA1000: RCE pre-auth utilizzando due CVE proviene da Red Hot Cyber.
  • tarta@mastodon.unoundefined

    Oggi è la Giornata Internazionale dei Migranti.

    Uncategorized giornatainternazionale migranti migrazioni mediterraneo emigrazione
    2
    0 Votes
    2 Posts
    0 Views
    mora@mastodon.unoundefined
    @tarta In Spagna celebrano a modo lorohttps://www.ilpost.it/2025/12/18/sfratto-insediamento-migranti-badalona-catalogna/
  • amoroso@oldbytes.spaceundefined

    I turned on the telemetry of Firefox to show Mozilla what features I don't use.

    Uncategorized firefox mozilla
    3
    0 Votes
    3 Posts
    0 Views
    amoroso@oldbytes.spaceundefined
    @retrocomputing They don't, but this is not to give them an excuse for their decisions.
  • welshpixie@mastodon.artundefined

    A bit annoyed.

    Uncategorized
    8
    0 Votes
    8 Posts
    0 Views
    _elena@mastodon.socialundefined
    @andycarolan True. This is precisely why I found a great community on the Fediverse: people here deeply care about privacy, consent and protecting themselves & their loved ones against the toxic, predatory ways of Big Tech.I may appear eccentric by people in my real life… who then tell me - years later, after a scandal erupts - “oh you were right”.It’s exhausting to be a Cassandra. But here I’m just a regular person… maybe even a little behind in the path to tech empowerment 😅@welshpixie