Aggiornamenti recenti Ottobre 20th, 2025 6:28 PM
Ott 18, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
Avete un tablet Lenovo? Assicuratevi di essere in pari con gli aggiornamenti. Lo scorso 5 ottobre, infatti, l’azienda cinese ha rilasciato una serie di patch che correggono alcune vulnerabilità decisamente “importanti” nei suoi dispositivi Android.
A individuare le falle ci ha pensato Imre Rad, un ricercatore indipendente che ha trasmesso le informazioni riguardanti le vulnerabilità (CVE-2017-3758, CVE-2017-3759, CVE-2017-3760, CVE-2017-3761) a Lenovo.
Nel report pubblicato dall’azienda si spiega che i problemi riguardano tutti il Lenovo Service Framework, un’applicazione proprietaria per i dispositivi Android di Lenovo.
Sono quattro i bug nel software proprietario Lenovo che consentirebbero di installare malware in remoto sui tablet del produttore cinese.
A quanto pare, però, l’app ha qualche problema e si tratta di falle di sicurezza decisamente rilevanti, che una volta sfruttate consentirebbero di avviare l’esecuzione di codice in remoto sui device interessati.
La distribuzione della patch, secondo lo stesso produttore, sarebbe già a buon punto. La maggior parte dei 20 milioni di tablet venduti dal 2015 a oggi avrebbe già una versione aggiornata dell’app che fa piazza pulita delle vulnerabilità individuate da Rad.
Ott 09, 2025 0
Ago 27, 2025 0
Giu 27, 2025 0
Giu 10, 2025 0
Ott 20, 2025 0
Ott 20, 2025 0
Ott 17, 2025 0
Ott 16, 2025 0
Ott 17, 2025 0
Il Global Threat Intelligence Report di settembre...Ott 16, 2025 0
ChatGPT Agent può essere usato per esfiltrare dati: lo ha...Ott 15, 2025 0
Aumentare la complessità delle password, richiedendo...Ott 01, 2025 0
Secondo l’ultima ricerca di FireMon, azienda di...Set 25, 2025 0
Tra le conseguenze più impattanti degli attacchi...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Ott 20, 2025 0
Il Threat Research Team della compagnia di sicurezza...Ott 20, 2025 0
Nel periodo compreso tra l’11 e il 17 ottobre, il...Ott 17, 2025 0
Il Global Threat Intelligence Report di settembre...Ott 16, 2025 0
ChatGPT Agent può essere usato per esfiltrare dati: lo...Ott 15, 2025 0
Aumentare la complessità delle password, richiedendo...