L'ANALISI TECNICA

Linguistic Lumberjack, la falla in Fluent Bit che espone i provider cloud ad attacchi DoS

Fluent Bit, prodotto largamente utilizzato in infrastrutture cloud, ha una vulnerabilità non ancora risolta e ribattezzata Linguistic Lumberjack. È mitigabile con azioni specifiche, ma il rischio di attacchi DoS è alto

Pubblicato il 24 mag 2024

Dario Fadda

Research Infosec, fondatore Insicurezzadigitale.com

Aggiungi tra i preferiti su Google

Recentemente, i ricercatori di Tenable hanno segnalato una vulnerabilità critica che coinvolge Fluent Bit, una delle soluzioni di logging e metriche più diffuse al mondo: identificata come CVE-2024-4323 e soprannominata “Linguistic Lumberjack“, potrebbe mettere a rischio quasi tutti i principali fornitori di servizi cloud, tra cui Amazon AWS, Google GCP e Microsoft Azure.

@RIPRODUZIONE RISERVATA