Lettura Unix Consulting
Questo segnale deve essere confrontato con inventario applicativo, esposizione Internet e processo di patch management. Il punto chiave è capire rapidamente se l’organizzazione è interessata.
Osservatorio cybersecurity
Siemens: risolta vulnerabilità in Mendix SAML
Perché seguirlo
Questa scheda riferisce un segnale cybersecurity pubblicato da CSIRT Italia. Aiuta direzioni IT, CISO, DPO, team infrastruttura, PMI e grandi aziende a seguire vulnerabilità, alert e tendenze che possono impattare sicurezza, compliance o resilienza dei sistemi.
Punti di attenzione
- Presenza del prodotto o componente
- Esposizione esterna o accesso amministratore
- Patch, mitigazione e finestra di manutenzione
Azione raccomandata
Verificare l’esposizione nell’inventario, confermare la presenza del componente e decidere rapidamente tra patch, mitigazione o monitoring rinforzato.
Per chi
CISO, direzioni IT, team infrastruttura, operations e responsabili applicativi.
Sintesi della fonte
Aggiornamenti di sicurezza Siemens sanano una vulnerabilità con gravità "alta" presente in Mendix SAML, modulo utilizzato per implementare l'autenticazione federata tramite SAML 2.0 e funzionalità di Single Sign-On (SSO) nelle applicazioni sviluppate con la piattaforma low-code Mendix. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente...
Leggere la fonte