Sicurezza IT, Panda Security Summit: Cyber-resilienza protagonista

La Cyber ​​Resilience, cambiamento nella comprensione della relazione tra tecnologia e rischio, è stata protagonista del Panda Security Summit. Già dalla sua prima edizione, il Summit si è rivelato un evento imperdibile per capire il modo in cui le aziende leader applicano la cyber-resilienza. Nel corso degli interventi e worskshop sono state messe in evidenza le ultime tendenze in materia di cybersicurezza a più di 400 partecipanti, tra cui CISO e CIO di grandi aziende europee. Panda Security, azienda leader nel settore della sicurezza informatica avanzata, ha inaugurato la prima edizione di Panda Security Summit (#PASS2018) venerdì 18 maggio al Teatro Goya di Madrid.

Arbor Networks, 20 anni di storia degli attacchi DDoS contro reti ISP

Arbor Networks, la divisione sicurezza di NETSCOUT, festeggia vent’anni di difesa dagli attacchi DDoS mirati a minare la disponibilità delle reti ISP (Internet Service Provider). Settembre 1996, l’ISP di New York, Panix, viene colpito da un attacco DoS di tipo SYN flood che lascia la città offline per parecchi giorni. Arrivato in un momento in cui ci sono in linea solo 20 milioni di americani, è uno dei primi, importanti esempi della crescente importanza della disponibilità della rete e del servizio ed evidenzia la fragilità dell’infrastruttura Internet dell’epoca. L’attacco sfrutta parte  dell’handshake a 3 vie del TCP per consumare le risorse del server preso di mira e renderlo unresponsive.

Riepilogo della vulnerabilità CVE-2015-2360

Anno di pubblicazione: 2015/06/09

Ultima revisione: 2015/06/10

Fonte: US-CERT / NIST

Panoramica

win32k.sys nei driver in modalità kernel in SP2 Microsoft Windows Server 2003 e R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 R2 e Gold, e Windows RT Gold e 8.1 permette agli utenti locali di ottenere privilegi o causare un denial of service (corruzione della memoria) tramite un'applicazione predisposta, alias "vulnerabilità Win32k dei privilegi più elevati"

Urto

CVSS Gravità (versione 2.0):

CVSS Punteggio v2 Base: 7.2 (ALTA) (AV:L/AC:L/Au:N/C:C/I:C/A:C) (leggenda)

Impatto sottopunteggio: 10.0

Subscore Exploitability: 3.9

CVSS Versione 2 Metrics:

Accesso vettoriale: localmente sfruttabili

Accesso Complessità: Low

Autenticazione: Non necessario per sfruttare

Tipo Impatto: Permette divulgazione non autorizzata di informazioni; Permette modifiche non autorizzate; Consente interruzione del servizio 

Fonte esterna: MS

Nome: MS15-061

Tipo: Advisory; Informazioni sulla patch

Hyperlink: http://technet.microsoft.com/security/bulletin/MS15-061

Il recente Duqu 2,0 ha utilizzato diverse vulnerabilità zero-day come parte del suo attacco. Una delle vulnerabilità usata era la CVE-2015-2360, che è stata fissata dal MS15-061 come parte del Patch day di giugno. Come CVE-2015-1701, questo è anche nel file Win32k.sys, che è comunemente preso di mira da malintenzionati per bypassare le tecniche di mitigazione delle vulnerabilità esistenti. La vulnerabilità risiede nel modo in cui le finestre vengono gestite dal sistema operativo.

Via: US-CERT

Usa: hacker rubano 4 milioni di dati da ente federale, ma Cina nega

Gli hacker hanno fatto irruzione nei computer del governo statunitense, compromettendo i dati personali di 4 milioni di attuali ed ex dipendenti federali. Gli investigatori ritengono che l'attacco sia partito dalla Cina e lo hanno inoltre collegato ai precedenti furti di dati ai danni di Anthem Inc., il secondo più grande assicuratore sanitario degli Stati Uniti e Premera Blue Cross, un fornitore di servizi di assistenza sanitaria. Nell'ultimo di una serie di intrusioni nei sistemi ad alta tecnologia delle agenzie statunitensi, l'Office of Personnel Management (OPM) ha subito quello che sembra essere una delle più grandi violazioni delle informazioni di sempre sui lavoratori pubblici.

Come difendere server e desktop dal difetto Shellshock secondo ESET

E' apparsa di recente un pò ovunque sul Web la notizia di una nuova vulnerabilità per la sicurezza informatica, il bug Shellshock. Si tratta di una falla critica - che prende il nome dal trauma di panico e paura riportato da molti soldati dopo la Prima Guerra Mondiale o, a scelta, l'omonima serie di videogiochi di guerra - e che si insidia nella Bash, un'interfaccia di comando testuale usata in particolare nei sistemi Linux e Unix. Bash o Bourne Again Shell, è un Unix-Like shell, che è forse una delle utility più installata su qualsiasi sistema Linux. Dalla sua creazione nel 1980, Bash si è evoluto da semplice interprete di comandi terminal based per molti altri usi.

Oracle chiude pericolosa falla in Java 7 e aumenta protezione di default

La scorsa settimana, il ricercatore francese "Kaffeine" ha individuato un certo numero di siti che sono stati sfruttati da vulnerabilità zero-day in Java 7 Update 10. In natura, l'exploit è stato confermato da altri ed è stato assegnato un identificatore di vulnerabilità CVE-2013-0422. Il problema colpisce sistemi Windows, Mac o Linux e ha messo potenzialmente a rischio oltre 850 milioni di PC.

La vulnerabilità è stata abbastanza grave da giustificare avvisi separati del governo degli Stati Uniti, Apple e Mozilla, ciascuno dei quali è intervenuto per disabilitare Java plug-in, o consigliato  agli utenti di non utilizzare il software. La vulnerabilità, davvero molto grave tanto ha portato Oracle a rendere immediatamente disponibile una patch correttiva.

Oggi, la società ha rilasciato pareri sulla vulnerabilità, per voce del Software Security Assurance Director  di Oracle Eric Maurice su uno dei blog di sicurezza, rilasciando il più recente aggiornamento Java 7 Update 11 per mitigare la vulnerabilità zero-day, ma anche il codice CVE-2012-3174. La disponibilità della patch arriva dopo l'allarme lanciato dal Dipartimento Usa della Homeland Security. 

Secondo Oracle, la seconda "vulnerabilità facilmente sfruttabile permette il successo attacchi di rete non autenticati tramite più protocolli" , e che "un attacco di successo di questa vulnerabilità può causare acquisizione non autorizzata del sistema operativo, tra cui l'esecuzione di codice arbitrario".

Mentre sembra che siano disponibili ulteriori dettagli per CVE-2012-3174, la Mitre Common Vulnerability and Exposures database mostra che l'identificatore è stato assegnato il 6 giugno dello scorso anno. Come spiega ZDNet, identificativi CVE possono essere assegnati e riservati prima che una vulnerabilità venga conosciuta, ma sono generalmente usati entro un breve tempo di prenotazione.

A titolo di confronto, la CVE-2013-0422 è stato assegnata il 7 dicembre dello scorso anno, circa un mese prima che fosse scoperta dai ricercatori. A causa della gravità di queste vulnerabilità, Oracle raccomanda ai clienti di applicare gli aggiornamenti forniti dal suo security alert il più presto possibile.

Cliccare sul link nella colonna Patch Availability Table per accedere alla documentazione delle patch. Java 7 Update 11 porta anche un altro cambiamento per rinforzare la sicurezza che già esisteva in Java. Con la nuova patch, il livello di sicurezza di default di Java sarà cambiato da medio ad alto. Ciò comporterà che all'utente venga sempre richiesto quando esegue una applet Java o avvia l'applicazione Web se non è firmata.

Via: ZDNet

Cyber Europe 2012: prima simulazione di un attacco informatico in Europa

Centinaia di esperti di sicurezza informatica di tutta l'UE hanno testato ieri la loro disponibilità a combattere i cyber-attacchi in una giornata di simulazione in tutta l'Europa. L'esercizio ha verificato la reazione e cooperazione in caso di attacchi sostenuti contro i siti web pubblici e dei sistemi informatici delle principali banche europee.

Wi-Fi, nuova vulnerabilità nel sistema WPS mette a rischio i router

Il Wi-Fi Protected Setup (WPS) è diventato popolare tra i produttori di router come un sistema per rendere più semplice l'aggiunta di nuovi dispositivi alla rete wireless, significa che non c'è bisogno di ricordare la chiave Wi-Fi ogni volta. Tuttavia, il ricercatore Stefan Viehbock ha trovato una grande falla di sicurezza che gli permette di usare la forza bruta per accedere a un WPS protetto da PIN di rete, in una media di due ore.