Gli esperti di sicurezza informatica hanno scoperto tre vulnerabilità nella versione 8.4 di FRRouting, un popolare suite di protocolli di routing internet open source, che potrebbero essere utilizzate per causare una condizione di negazione del servizio (DoS) su peer BGP vulnerabili. L’analisi di Forescout Vedere Labs di sette diverse implementazioni di BGP ha rivelato le falle, che attualmente sono utilizzate da fornitori come NVIDIA Cumulus, DENT e SONiC. Per mitigare il rischio di implementazioni BGP vulnerabili, Forescout ha rilasciato uno strumento open source per testare la sicurezza e trovare nuove vulnerabilità. Poche settimane prima, ESET aveva anche riferito che i router di seconda mano stavano ospitando dati sensibili, creando un potenziale rischio di attacco informatico.
Source: Hackernews
Per mitigare queste potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net o è possibile provarci da soli utilizzando check.website.