Check Point, falla gravissima nel DNS di Windows: fix dopo 17 anni

E' stata identificata una security flaw nei servizi DNS forniti da Microsoft per ogni sistema Windows. La vulnerabilità potrebbe essere sfruttata per ottenere i privilegi admin di dominio sui server per assumere il controllo completo dell'IT di una società. I ricercatori di Check Point Software Technologies hanno individuato una falla di sicurezza nel domain name system (DNS) di Windows, l'implementazione dei servizi DNS forniti da Microsoft nei sistemi operativi Windows. Questa falla consentirebbe a un hacker di effettuare query DNS dannose al server DNS di Windows e di ottenere un'esecuzione arbitraria del codice che potrebbe portare alla violazione dell'intera infrastruttura aziendale.

Alert Logic: nuovo bug Grinch colpisce le piattaforme basate su Linux

I ricercatori di sicurezza di Alert Logic hanno portato alla luce una vulnerabilità nelle piattaforme Linux che potrebbe interessare ogni sistema, compresi server, smartphone e tablet Android. Questa vulnerabilità, soprannominata "Grinch", nome che rievoca il famoso personaggio dei fumetti creato da Dr. Seuss, potrebbe potenzialmente consentire a un utente di ottenere l'accesso di root di un sistema, bypassando quindi tutti i meccanismi di sicurezza per lasciare la macchina di destinazione del tutto inerme. Questo difetto, dopo la vulnerabilità "Poodle" che colpisce i prodotti conformi alle specifiche SSL 3.0, permetterebbe di scalare i privilegi ad insaputa dell'utente.