Aggiornamenti recenti Ottobre 20th, 2025 6:28 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Centinaia di estensioni Chrome sfruttate in una campagna di spam
- CERT-AGID 11–17 ottobre: PagoPA, MAECI e le amministrazioni regionali tra i bersagli della settimana
- In Italia oltre 2.000 attacchi settimana, ben più della media globale. La ricerca di Check Point
- ChatGPT Agent può essere usato per esfiltrare dati
- La complessità delle password non è così importante. Lo dice il NIST
Patch Adobe per una falla zero-day. “Già usata per attacchi”
L’aggiornamento mette mano a una vulnerabilità di Flash Player che consente l’esecuzione di codice in remoto su Mac, Linux e Windows.
Se qualcuno avesse ancora dei dubbi sul motivo per cui tutti i maggiori browser hanno espresso la ferma intenzione di farla finita con Flash, la notizia dell’ennesimo bug di sicurezza in Adobe Flash Player dovrebbe essere sufficiente a spazzarli via.
Con l’aggiornamento urgente pubblicato ieri, Adobe ha distribuito la correzione per una falla che avrebbe consentito un attacco di tipo “use-after-free” e il cui exploit avrebbe provocato un crash di sistema o consentito l’esecuzione di codice in remoto.
A partire dal 2017 Firefox e Chrome ridurranno drasticamente l’agibilità per i contenuti in Flash. Troppi problemi di sicurezza?
La vulnerabilità, segnalata dai ricercatori Neel Mehta e Billy Leonard del Google’s Threat Analysis Group è stata catalogata come CVE-2016-7855, riguarda tutte le versioni di Flash Player per i maggiori sistemi operativi: Linux, Mac e Windows.
L’aggiornamento alla versione 23.0.0.205 risolve il problema ma, stando a quanto riportato dalla stessa Adobe, la vulnerabilità sarebbe già stata sfruttata dai pirati informatici per portare “attacchi mirati nei confronti di utenti con Windows 7, 8.1 e 10”.
Condividi l'articolo
Nuovo ransomware: “rispondi al sondaggio e ti sblocco il PC”
Gli hacker del Keen Team mettono K.O. anche l’iPhone
Articoli correlati
Altro in questa categoria
Approfondimenti
-
In Italia oltre 2.000 attacchi settimana, ben più della... Il Global Threat Intelligence Report di settembre... -
ChatGPT Agent può essere usato per esfiltrare dati ChatGPT Agent può essere usato per esfiltrare dati: lo ha... -
La complessità delle password non è così importante. Lo... Aumentare la complessità delle password, richiedendo... -
Ricerca FireMon: il 60% dei firewall non supera i controlli... Secondo l’ultima ricerca di FireMon, azienda di... -
L’importanza delle coperture assicurative cyber per... Tra le conseguenze più impattanti degli attacchi...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Centinaia di estensioni Chrome sfruttate in una campagna di... Il Threat Research Team della compagnia di sicurezza... -
CERT-AGID 11–17 ottobre: PagoPA, MAECI e le... Nel periodo compreso tra l’11 e il 17 ottobre, il... -
In Italia oltre 2.000 attacchi settimana, ben più della... Il Global Threat Intelligence Report di settembre...
-
ChatGPT Agent può essere usato per esfiltrare dati ChatGPT Agent può essere usato per esfiltrare dati: lo...
-
La complessità delle password non è così importante. Lo... Aumentare la complessità delle password, richiedendo...
Ransomware: la serie
No posts found.