Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Giu 08, 2022 Redazione news News, RSS, Vulnerabilità 0
È stato pubblicato il Bollettino sulla sicurezza Android: giugno 2022. Contiene sia le patch per Android e i componenti del framework sia gli aggiornamenti per il kernel e i componenti di terze parti.
Tra le vulnerabilità critiche risolte questo mese c’è la CVE-2022-20210, che i pirati possono sfruttare per l’esecuzione di codice remoto senza la necessità di privilegi di esecuzione aggiuntivi ed è relativa ai chip Unisoc.
Come riporta il bollettino, “la valutazione della gravità si basa sull’effetto che lo sfruttamento della vulnerabilità potrebbe avere su un dispositivo interessato, supponendo che la piattaforma e le attenuazioni del servizio siano disattivate per scopi di sviluppo o se bypassate correttamente”.
Le vulnerabilità RCE sono particolarmente insidiose perché possono portare non solo al furto di dati ma anche alla presa di possesso del sistema da parte dei cyber criminali. A questa categoria appartengono anche la CVE-2022-20130, relativa ai Codec multimediali, e la CVE-2022-20127.
Con questo bollettino si risolvono anche le due vulnerabilità critiche a livello di sistema CVE-2022-20140 e CVE-2022-20145 che consentono l’elevazione del privilegio. Sfruttandole gli hacker, dopo aver avuto l’accesso a un dispositivo da un percorso con bassi privilegi come l’installazione di un’applicazione apparentemente innocua, possono ottenere autorizzazioni superiori e sfruttarle a scopo malevolo.
Sono inoltre state risolte varie vulnerabilità di livello di gravità alto. Nel bollettino le vulnerabilità sono raggruppate sotto la componente a cui sono legate. I problemi sono descritti nelle tabelle relative e includono l’ID CVE, i riferimenti associati, il tipo di vulnerabilità, la gravità e le versioni AOSP aggiornate (ove applicabile).
Lug 25, 2024 0
Apr 05, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...