Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Ago 02, 2016 Marco Schiaffino Emergenze, News, RSS, Vulnerabilità 0
Tempo di patch anche per Google, che ha rilasciato gli aggiornamenti mensili per il suo sistema Android. Gli aggiornamenti etichettati come “critici” sono 8 e riguardano vulnerabilità che consentirebbero l’esecuzione di codice in remoto o l’elevazione dei privilegi.
In particolare, 3 delle vulnerabilità critiche riguardano il Mediaserver, uno dei componenti fondamentali di Android. Il componente, che ha accesso al Kernel, è uno degli “anelli deboli” del sistema, almeno a giudicare dal numero di falle identificate (e corrette) negli ultimi mesi.
Al Mediaserver fa riferimento anche quella che Google indica come la più grave delle vulnerabilità corrette, che avrebbe permesso l’esecuzione di codice in remoto attraverso email, MMS o pagine Web confezionate ad hoc.
Le patch relative al Mediaserver comprendono, oltre alle 3 indicate come critiche, altre 9 vulnerabilità a rischio elevato (tra cui 4 relativa a un possibile denial of service) e una moderata.
Una raffica di vulnerabilità relative ai componenti Qualcomm, quasi tutte segnalate nel 2014.
A questo giro, però, il record di falle lo hanno i componenti Qualcomm. Si tratta per lo più di vulnerabilità piuttosto vecchiotte, scoperte nel 2014, che (finalmente) vengono corrette nelle due tranche di aggiornamenti. Il numero però, è piuttosto impressionante: solo la voce “Elevazione di privilegi” nei componenti Qualcomm vanta la bellezza di 36 voci.
Gli aggiornamenti sono già stati forniti per i prodotti Nexus, mentre per gli altri prodotti, per il momento, sono disponibili solo quelli del primo “blocco”. Tutte verranno comunque fornite tramite l’Android Open Source Project.
Giu 30, 2025 0
Giu 27, 2025 0
Giu 24, 2025 0
Giu 23, 2025 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...