Aggiornamenti recenti Luglio 4th, 2025 3:43 PM
Giu 08, 2022 Redazione news News, RSS, Vulnerabilità 0
È stato pubblicato il Bollettino sulla sicurezza Android: giugno 2022. Contiene sia le patch per Android e i componenti del framework sia gli aggiornamenti per il kernel e i componenti di terze parti.
Tra le vulnerabilità critiche risolte questo mese c’è la CVE-2022-20210, che i pirati possono sfruttare per l’esecuzione di codice remoto senza la necessità di privilegi di esecuzione aggiuntivi ed è relativa ai chip Unisoc.
Come riporta il bollettino, “la valutazione della gravità si basa sull’effetto che lo sfruttamento della vulnerabilità potrebbe avere su un dispositivo interessato, supponendo che la piattaforma e le attenuazioni del servizio siano disattivate per scopi di sviluppo o se bypassate correttamente”.
Le vulnerabilità RCE sono particolarmente insidiose perché possono portare non solo al furto di dati ma anche alla presa di possesso del sistema da parte dei cyber criminali. A questa categoria appartengono anche la CVE-2022-20130, relativa ai Codec multimediali, e la CVE-2022-20127.
Con questo bollettino si risolvono anche le due vulnerabilità critiche a livello di sistema CVE-2022-20140 e CVE-2022-20145 che consentono l’elevazione del privilegio. Sfruttandole gli hacker, dopo aver avuto l’accesso a un dispositivo da un percorso con bassi privilegi come l’installazione di un’applicazione apparentemente innocua, possono ottenere autorizzazioni superiori e sfruttarle a scopo malevolo.
Sono inoltre state risolte varie vulnerabilità di livello di gravità alto. Nel bollettino le vulnerabilità sono raggruppate sotto la componente a cui sono legate. I problemi sono descritti nelle tabelle relative e includono l’ID CVE, i riferimenti associati, il tipo di vulnerabilità, la gravità e le versioni AOSP aggiornate (ove applicabile).
Apr 24, 2025 0
Apr 22, 2025 0
Mar 14, 2025 0
Mar 07, 2025 0
Lug 04, 2025 0
Lug 03, 2025 0
Lug 02, 2025 0
Lug 01, 2025 0
Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 04, 2025 0
Il Sinaloa, un cartello messicano, è riuscito ad...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Lug 02, 2025 0
Secondo quanto riportato da un articolo di Bloomberg, un...Lug 01, 2025 0
In un documento congiunto rilasciato ieri, la CISA,...Giu 30, 2025 0
I ricercatori di Koi Security hanno individuato una...