In parole semplici, il CVE delle patch (Common Vulnerabilities and Exposures) \u00e8 un ID univoco assegnato a un problema di sicurezza riscontrato nel software. Quando gli esperti scoprono una falla o una debolezza in un programma, gli assegnano un ID CVE.<\/p>\n
Questo aiuta tutti a parlare del problema capendo a cosa ci si riferisce e a lavorare insieme per risolverlo. Esiste un programma CVE, la cui missione \u00e8 quella di identificare, definire e catalogare le vulnerabilit\u00e0 di sicurezza informatica divulgate pubblicamente.<\/p>\n
Il programma CVE \u00e8 supervisionato dalla MITRE corporation con il finanziamento della Cybersecurity and Infrastructure Security Agency (CISA), parte del Dipartimento di Sicurezza Nazionale degli Stati Uniti.\u00a0Ecco\u00a0come funziona:<\/span><\/p>\n Nel complesso, il programma CVE svolge un ruolo fondamentale nella standardizzazione dell’identificazione, della documentazione e della comunicazione delle vulnerabilit\u00e0, facilitando cos\u00ec pratiche efficaci di cybersecurity e migliorando la postura complessiva della sicurezza nel panorama digitale.<\/p>\n<\/div>\n<\/div>\n Nel 2018 \u00e8 stata annunciata una vulnerabilit\u00e0 che colpiva i moderni microprocessori, chiamata\u00a0<\/span>Spectre<\/span>. Il problema riguardava tutti i processori che utilizzavano l’esecuzione speculativa.\u00a0<\/span><\/span><\/p>\n L’impatto di questa vulnerabilit\u00e0 \u00e8 stato enorme, in quanto sono stati colpiti <\/span>quasi tutti <\/span>i sistemi informatici del mondo, tra cui server, desktop, laptop e dispositivi mobili, ed \u00e8 stato dimostrato che riguardava processori Intel, AMD, ARM e IBM. Dato il suo\u00a0<\/span>impatto significativo<\/span>, ha suscitato particolare interesse nella\u00a0<\/span>comunit\u00e0<\/span>\u00a0IT.\u00a0<\/span><\/span><\/p>\n CVE-2017-5753 e CVE-2017-5715 sono i riferimenti ufficiali a\u00a0<\/span>Spectre<\/span> e il motivo per cui ce ne sono due \u00e8 che esistono due varianti diverse di questa vulnerabilit\u00e0.<\/span><\/span>\u00a0<\/span><\/p>\n<\/div>\n<\/div>\n Le patch, le vulnerabilit\u00e0 e le CVE (Common Vulnerabilities and Exposures) sono componenti strettamente interconnessi nell’ambito della sicurezza informatica. Le vulnerabilit\u00e0\u00a0<\/span>rappresentano<\/span>\u00a0debolezze o falle nel software, nell’hardware o nei sistemi, che i malintenzionati possono sfruttare per compromettere la sicurezza.\u00a0<\/span><\/span><\/p>\n Una volta scoperte le vulnerabilit\u00e0, gli sviluppatori rilasciano patch o aggiornamenti per risolverle, migliorando cos\u00ec la sicurezza del sistema o del software interessato.\u00a0<\/span><\/span><\/p>\n I CVE, invece, sono identificatori standardizzati assegnati alle vulnerabilit\u00e0 divulgate pubblicamente, che forniscono un punto di riferimento unico per tenere traccia e discutere dei problemi di sicurezza su varie piattaforme e in diverse organizzazioni.\u00a0<\/span><\/span><\/p>\n Le patch<\/span>\u00a0sono le correzioni progettate per risolvere le vulnerabilit\u00e0, mentre i CVE servono come nomenclatura standardizzata per\u00a0<\/span>identificare<\/span>\u00a0e comunicare queste vulnerabilit\u00e0,\u00a0<\/span>facilitando<\/span>\u00a0cos\u00ec la collaborazione e la condivisione delle informazioni all’interno della comunit\u00e0 della sicurezza informatica.\u00a0<\/span><\/span><\/p>\n Questa relazione <\/span>sottolinea<\/span>\u00a0l’importanza di un patching tempestivo per ridurre i rischi per la sicurezza, e il ruolo dei CVE nel semplificare la gestione delle vulnerabilit\u00e0 e gli sforzi di comunicazione.<\/span><\/span>\u00a0<\/span><\/p>\n<\/div>\n<\/div>\n NinjaOne<\/span>\u00a0\u00e8 in grado di rilevare i sistemi privi di patch e di individuare la classificazione delle\u00a0<\/span>patch<\/span>\u00a0. L’uso di\u00a0<\/span>NinjaOne<\/span>\u00a0pu\u00f2\u00a0<\/span>aiutare a rilevare i<\/span>\u00a0sistemi in cui mancano patch critiche o di sicurezza, da considerare quindi vulnerabili e\u00a0<\/span>probabilmente affetti<\/span>\u00a0da una vulnerabilit\u00e0 riportata in un CVE.<\/span><\/span>\u00a0<\/span><\/p>\n<\/div>\n<\/div>\n","protected":false},"author":158,"featured_media":0,"parent":590582,"menu_order":12,"template":"","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":""},"class_list":["post-380068","pseudo_docs","type-pseudo_docs","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/pseudo_docs\/380068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/pseudo_docs"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/pseudo_docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/158"}],"up":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/pseudo_docs\/590582"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=380068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Qual \u00e8 un esempio di CVE?<\/h2>\n<\/div>\n<\/div>\n
Qual \u00e8 il rapporto tra patch, vulnerabilit\u00e0 e CVE?<\/h2>\n<\/div>\n<\/div>\n
Come faccio a sapere se il mio sistema \u00e8 affetto da una vulnerabilit\u00e0 classificata con CVE?<\/h2>\n<\/div>\n<\/div>\n
\n
NinjaOne pu\u00f2 rilevare i sistemi interessati da una vulnerabilit\u00e0 CVE?<\/h2>\n<\/div>\n<\/div>\n