Sommario
La Cybersecurity and Infrastructure Security Agency (CISA) ha rilasciato una serie di avvisi critici che riguardano vulnerabilità note sfruttate, sistemi di controllo industriale (ICS) e aggiornamenti di sicurezza per i gateway Ivanti Connect Secure e Policy Secure. Questi avvisi sottolineano l’importanza di mantenere i sistemi aggiornati e sicuri di fronte alle crescenti minacce cyber.
CISA aggiunge due nuove vulnerabilità al suo catalogo
La Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto due nuove vulnerabilità al suo Catalogo di Vulnerabilità Note Sfruttate. Questa azione si basa su prove di sfruttamento attivo di queste vulnerabilità, che rappresentano un rischio significativo e sono spesso utilizzate da attori cyber malevoli per attaccare sistemi federali e aziendali.
- CVE-2024-29745 Android Pixel Information Disclosure Vulnerability
- CVE-2024-29748 Android Pixel Privilege Escalation Vulnerability
CISA incita tutte le organizzazioni a dare priorità alla risoluzione tempestiva di queste vulnerabilità per ridurre l’esposizione a cyberattacchi.
CISA rilascia due Avvisi sui Sistemi di Controllo Industriale (ICS)
Il 4 aprile 2024, CISA ha pubblicato due avvisi riguardanti i Sistemi di Controllo Industriale (ICS), fornendo informazioni aggiornate su problemi di sicurezza, vulnerabilità e exploit relativi agli ICS.
- ICSA-24-095-01 Hitachi Energy Asset Suite 9
- ICSA-24-095-02 Schweitzer Engineering Laboratories SEL
Questi avvisi sono vitali per gli utenti e gli amministratori che operano in ambienti ICS e necessitano di dettagli tecnici e misure di mitigazione per proteggere le infrastrutture critiche.
Ivanti rilascia aggiornamenti di sicurezza
Ivanti ha rilasciato aggiornamenti di sicurezza per affrontare vulnerabilità nelle versioni supportate (9.x e 22.x) dei gateway Ivanti Connect Secure e Policy Secure. Un attore di minaccia potrebbe sfruttare una di queste vulnerabilità per prendere il controllo di un sistema interessato. Gli utenti e gli amministratori sono invitati a consultare l’avviso di Ivanti e ad applicare gli aggiornamenti necessari per garantire la sicurezza dei loro sistemi.
Importanza degli Aggiornamenti di Sicurezza
Questi avvisi evidenziano l’importanza della vigilanza e dell’aggiornamento tempestivo dei sistemi per proteggere le infrastrutture critiche e i dati sensibili dagli attacchi cyber. L’impegno proattivo nella sicurezza informatica e la collaborazione con agenzie come CISA possono aiutare a mitigare i rischi e rafforzare la resilienza contro le minacce emergenti.
