Aggiornamenti recenti Ottobre 9th, 2024 5:18 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Cyberinsurance: misurare il rischio umano può rivoluzionare le polizze
- Report Acronis: le minacce e le attività cybercriminali di agosto
- ESET scopre CeranaKeeper, gruppo APT affiliato al governo cinese
- Acronis individua un sofisticato attacco contro produttori di droni di Taiwan
- CERT-AGID 28 settembre – 4 ottobre: 29 campagne malevole e un malware simile a uno spyware
Patch Adobe per una falla zero-day. “Già usata per attacchi”
L’aggiornamento mette mano a una vulnerabilità di Flash Player che consente l’esecuzione di codice in remoto su Mac, Linux e Windows.
Se qualcuno avesse ancora dei dubbi sul motivo per cui tutti i maggiori browser hanno espresso la ferma intenzione di farla finita con Flash, la notizia dell’ennesimo bug di sicurezza in Adobe Flash Player dovrebbe essere sufficiente a spazzarli via.
Con l’aggiornamento urgente pubblicato ieri, Adobe ha distribuito la correzione per una falla che avrebbe consentito un attacco di tipo “use-after-free” e il cui exploit avrebbe provocato un crash di sistema o consentito l’esecuzione di codice in remoto.
A partire dal 2017 Firefox e Chrome ridurranno drasticamente l’agibilità per i contenuti in Flash. Troppi problemi di sicurezza?
La vulnerabilità, segnalata dai ricercatori Neel Mehta e Billy Leonard del Google’s Threat Analysis Group è stata catalogata come CVE-2016-7855, riguarda tutte le versioni di Flash Player per i maggiori sistemi operativi: Linux, Mac e Windows.
L’aggiornamento alla versione 23.0.0.205 risolve il problema ma, stando a quanto riportato dalla stessa Adobe, la vulnerabilità sarebbe già stata sfruttata dai pirati informatici per portare “attacchi mirati nei confronti di utenti con Windows 7, 8.1 e 10”.
Condividi l'articolo
Nuovo ransomware: “rispondi al sondaggio e ti sblocco il PC”
Gli hacker del Keen Team mettono K.O. anche l’iPhone
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Report Acronis: le minacce e le attività cybercriminali di... Acronis ha rilasciato il suo report “Acronis... -
La scadenza della NIS2 si avvicina, ma non mancano lo... Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
CosmicBeetle si allea con altri gruppi ransomware per... I ricercatori di ESET hanno scoperto che di recente il...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo...
-
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis...
-
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo...
-
Report Acronis: le minacce e le attività cybercriminali di... Acronis ha rilasciato il suo report “Acronis...
-
ESET scopre CeranaKeeper, gruppo APT affiliato al governo... I ricercatori di ESET hanno scoperto le attività di... -
Acronis individua un sofisticato attacco contro produttori... I ricercatori di Acronis hanno individuato un attacco... -
CERT-AGID 28 settembre – 4 ottobre: 29 campagne malevole... Nel corso dell’ultima settimana, il CERT-AGID ha...
Ransomware: la serie
No posts found.
