Aggiornamenti recenti Dicembre 11th, 2025 4:15 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
- Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
- React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
- CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
- Iniezione indiretta di prompt: a rischio le informazioni aziendali
Aggiornamento di sicurezza per Mozilla Thunderbird
L’update corregge alcune vulnerabilità. La più grave consente di mandare in crash il programma e aprire la strada all’esecuzione di codice in remoto.
Tempo di aggiornamenti per gli utenti di Mozilla Thunderbird. Chi usa il popolare client open source per la gestione della posta elettronica è “caldamente invitato” a eseguire l’update alla versione 45.6 del software.
Il pacchetto di aggiornamenti mette mano a una serie di vulnerabilità che, secondo gli sviluppatori Mozilla, potrebbe provocare il crash del programma e consentire a un pirata informatico di avviare così l’esecuzione di codice in remoto.
La nuova versione del programma è stata rilasciata lo scorso 28 dicembre. L’update verrà proposto attraverso il sistema di aggiornamento automatico di Thunderbird.
I dettagli delle singole vulnerabilità sono disponibili su questa pagina. In ogni caso, dalle parti di Mozilla specificano che i bug non possono essere sfruttati utilizzando come vettore di attacco un’email, ma solo attraverso eventuali exploit che sfruttano il collegamento con il browser.
L’aggiornamento in ogni caso consigliato e la sua disponibilità dovrebbe essere segnalata dal programma stesso attraverso il sistema di aggiornamento automatico.
Condividi l'articolo
Gli utenti Tor tracciabili… con gli ultrasuoni!
Mongo DB preso di mira da un hacker: furto con riscatto
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Prompt injection, un problema che potrebbe non venire mai... Secondo il National Cyber Security Centre (NCSC),... -
Iniezione indiretta di prompt: a rischio le informazioni... Lakera, società di Check Point, ha pubblicato una ricerca... -
Gli LLM malevoli aiutano i piccoli cybercriminali, ma non... Dopo l’esplosione di ChatGPT e degli LLM, nel mondo... -
Codice formattato, ma migliaia di secret esposti: il... I ricercatori di watchTowr Labs hanno individuato migliaia... -
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Patch Tuesday, Microsoft risolve una vulnerabilità già... Nel bollettino del Patch Tuesday di dicembre Microsoft ha... -
Prompt injection, un problema che potrebbe non venire mai... Secondo il National Cyber Security Centre (NCSC),...
-
React2Shell: più di 160.000 indirizzi IP vulnerabili,... React2Shell, una vulnerabilità di React che consente... -
CERT-AGID 29 novembre – 5 dicembre: phishing a tema... Nel periodo compreso tra il 29 novembre e il 5... -
Dark Telegram in ritirata: aumentano le chiusure dei canali... Dark Telegram, il regno dei canali clandestini, non sembra...
Ransomware: la serie
No posts found.