🔥🔥🔥LINUX È ORA ESPOSTO A DUE VULNERABILITÀ DI SICUREZZA CRITICHE, E NON CI SONO ANCORA CORREZIONI UFFICIALI DEL KERNEL.
Entrambe valutate 9.0/10 in gravità .
Una potrebbe consentire agli hacker di prendere il controllo dei server vulnerabili SENZA NEMMENO EFFETTUARE IL LOGIN.
E la parte più allarmante? Le falle sono state rese PUBBLICHE prima che le patch fossero pronte.
Ecco cosa sta succedendo:
→ DUE FALLE CRITICHE RCE: Entrambe colpiscono KSMBD, il server di file SMB integrato in Linux.
→ NESSUNA PASSWORD RICHIESTA: Una vulnerabilità potrebbe consentire ad attaccanti non autenticati di eseguire codice malevolo sui server vulnerabili.
→ ACCESSO A LIVELLO KERNEL: Uno sfruttamento riuscito potrebbe potenzialmente dare agli attaccanti il controllo all’interno del kernel di Linux stesso.
→ NESSUNA PATCH MAINLINE ANCORA: Entrambe le vulnerabilità sono state divulgate pubblicamente prima che fossero disponibili le correzioni ufficiali del kernel.
→ SCOPERTE DALL’IA: Lo scanner di sicurezza alimentato dall’IA di Trend Micro ha identificato le falle.
→ SERVER A RISCHIO: I sistemi Linux che eseguono il servizio KSMBD vulnerabile necessitano di attenzione immediata, specialmente se la porta 445 è esposta.
Prima PHP. Poi Node.js. Poi GitLab. Poi Python.
ORA LINUX.
https://x.com/markgadala/status/2113385154458583370
Entrambe valutate 9.0/10 in gravità .
Una potrebbe consentire agli hacker di prendere il controllo dei server vulnerabili SENZA NEMMENO EFFETTUARE IL LOGIN.
E la parte più allarmante? Le falle sono state rese PUBBLICHE prima che le patch fossero pronte.
Ecco cosa sta succedendo:
→ DUE FALLE CRITICHE RCE: Entrambe colpiscono KSMBD, il server di file SMB integrato in Linux.
→ NESSUNA PASSWORD RICHIESTA: Una vulnerabilità potrebbe consentire ad attaccanti non autenticati di eseguire codice malevolo sui server vulnerabili.
→ ACCESSO A LIVELLO KERNEL: Uno sfruttamento riuscito potrebbe potenzialmente dare agli attaccanti il controllo all’interno del kernel di Linux stesso.
→ NESSUNA PATCH MAINLINE ANCORA: Entrambe le vulnerabilità sono state divulgate pubblicamente prima che fossero disponibili le correzioni ufficiali del kernel.
→ SCOPERTE DALL’IA: Lo scanner di sicurezza alimentato dall’IA di Trend Micro ha identificato le falle.
→ SERVER A RISCHIO: I sistemi Linux che eseguono il servizio KSMBD vulnerabile necessitano di attenzione immediata, specialmente se la porta 445 è esposta.
Prima PHP. Poi Node.js. Poi GitLab. Poi Python.
ORA LINUX.
https://x.com/markgadala/status/2113385154458583370
Comments
Be the first to add a comment
Log in to comment