Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 30 Luglio 2024 13:04
Gli sviluppatori Acronis hanno avvisato di una vulnerabilità critica recentemente corretta che interessa Acronis Cyber Infrastructure (ACI). Si sottolinea che il problema è già stato sfruttato dagli aggressori.
Precedentemente nota come Acronis Storage e Acronis Software-Defined Infrastructure (SDI), ACI è una piattaforma iperconvergente multi-tenant che fornisce funzionalità di storage, elaborazione e virtualizzazione a organizzazioni e fornitori di servizi. La soluzione si integra con Acronis Cyber Protection, offrendo così un approccio completo alla protezione dei dati e al disaster recovery.
Secondo le statistiche aziendali ufficiali, più di 20.000 fornitori di servizi utilizzano ACI, proteggendo più di 750.000 organizzazioni in 150 paesi.
Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
La vulnerabilità corretta è stata identificata come CVE-2023-45249 (punteggio CVSS 9,8) e si ritiene che abbia il potenziale per l’esecuzione di codice in modalità remota a causa dell’uso di password predefinite.
Il CVE-2023-45249 è stato corretto nove mesi fa e interessa una serie di prodotti, tra cui:
Al momento non ci sono dettagli su come sia stata sfruttata esattamente la vulnerabilità negli attacchi o su quali gruppi o singoli hacker potrebbero esserci dietro questi incidenti.
L’azienda non divulga questi dati “per la protezione di clienti e partner”, ma conferma che la vulnerabilità è stata sfruttata dagli aggressori e invita i clienti a installare gli aggiornamenti il prima possibile.
Redazione