Zerologon: la nuova falla al Netlogon (CVE-2020-1472)
Ad agosto, Microsoft ha rilasciato un patch per diverse versioni di Windows (gratuite per Windows 10 o Windows 2012 in su) per correggere una vulnerabilità che consentirebbe ad un utente malintenzionato di diventare essenzialmente amministratore di dominio facilmente. L’unica cosa che gli serve è un collegamento diretto ad un domain controller, ossia il server che […]
NXNSAttack: Scoperta nuova vulnerabilità che sfrutta il meccanismo di delega DNS
La falla consente a un utente malintenzionato di forzare qualsiasi DNS resolver ricorsivo a inviare un numero elevato di query (Distributed denial-of-service) al server DNS autorevole della vittima. L’aspetto che viene sfruttato è la delega glueless, dove un glue record corrisponde agli indirizzi IP di un name server (ossia un DNS server).Petr Špa?ek scrive ul […]
Canonical Livepatch patch di sicurezza senza riavvio
Bentornati nel nuovo episodio della saga relativa al patching del kernel Linux senza la necessità di riavviare il sistema per applicare gli aggiornamenti. In questo episodio vedremo Canonical Livepatch ossia la soluzione ideata per Ubuntu che, a differenza delle altre, è gratuita fino a 3 sistemi Ubuntu. Il fatto che essa sia gratuita permette, a […]
KernelCare – kernel security patching rebootless
Secondo appuntamento con le soluzioni per l’applicazione delle patch per il kernel Linux senza necessità di reboot. Dopo Ksplice di Oracle, in questo episodio presenteremo KernelCare, la tecnologia di CloudLinux, disponibile per svariate distribuzioni ad un costo accessibile (molto più economico di Ksplice). Una licenza per un singolo server costa 45 dollari all’anno. KernelCare, al […]
Aggiornamento del kernel senza riavviare con Ksplice
L’avevamo promesso in un precedente articolo: avremmo trattato i diversi sistemi per aggiornare il kernel Linux senza la necessità di fare reboot per attivare le patch. In questo articolo vederemmo la tecnologia Ksplice messa a disposizione di Oracle Enterprise Linux (OEL), Red Hat EL, CentOS, Debian e Ubuntu. Nella versione desktop, ossia Ksplice Desktop, è […]
Migliorare il riconoscimento virus con ClamAV
Come migliorare in maniera semplice e gratis il riconoscimento del malware su Linux con signature aggiutive gratuite per ClamAV, l’antivirus più popolare open source per server su Internet. Tramite queste firme aggiuntive possono essere riconosciuti più virus.
Come aggiornare Vmware ESXi 6.5 contro il bug Spectre
Questo articolo è superato, non è più valido. VMware ha rilasciato un bollettino di sicurezza denominato VMSA-2018-0002 in merito alle vulnerabilità di Meltdown e Spectre. La nota riguarda però solo Spectre in quanto, secondo il produttore, i software VMware non sono vulnerabili al bug Meltdown. Il risultato dello sfruttamento della falla di sicurezza Spectre potrebbe […]