Recentemente, è stata scoperta una nuova vulnerabilità che interessa OpenSSH e identificata come CVE-2024-6409: dovuta a una condizione di “race condition” nel gestore dei segnali, potrebbe permettere l’esecuzione di codice arbitrario nel processo figlio della componente “privsep”.
L'ANALISI TECNICA
Nuova vulnerabilità in OpenSSH consente attacchi RCE: update urgente per mitigare il rischio
È stata rilevata una nuova vulnerabilità relativa a OpenSSH che, qualora venisse sfruttata, potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario sui sistemi esposti. Ecco tutti i dettagli e le azioni di mitigazione del rischio
Pubblicato il 11 lug 2024
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Sensoristica IIoT e monitoraggio energetico: strategie per un’integrazione sicura nelle reti industriali
15 Set 2026 -
Simulazioni di phishing: non misuriamo chi sbaglia, ma quanto regge il sistema
15 Set 2026 -
Cloud native, modernizzare al tempo dell’AI: verso una governance incorporata nelle piattaforme
14 Set 2026 -
Cyber resilience e NIS2: DefeniX di AD Consulting porta la governance della sicurezza oltre la compliance
11 Set 2026 -
Droni, la nuova linea del fronte: dall’Ucraina ai cieli d’Europa, cosa cambia con le regole Ue
11 Set 2026
