Aggiornamenti recenti Maggio 16th, 2024 3:14 PM
Giu 08, 2022 Redazione news News, RSS, Vulnerabilità 0
È stato pubblicato il Bollettino sulla sicurezza Android: giugno 2022. Contiene sia le patch per Android e i componenti del framework sia gli aggiornamenti per il kernel e i componenti di terze parti.
Tra le vulnerabilità critiche risolte questo mese c’è la CVE-2022-20210, che i pirati possono sfruttare per l’esecuzione di codice remoto senza la necessità di privilegi di esecuzione aggiuntivi ed è relativa ai chip Unisoc.
Come riporta il bollettino, “la valutazione della gravità si basa sull’effetto che lo sfruttamento della vulnerabilità potrebbe avere su un dispositivo interessato, supponendo che la piattaforma e le attenuazioni del servizio siano disattivate per scopi di sviluppo o se bypassate correttamente”.
Le vulnerabilità RCE sono particolarmente insidiose perché possono portare non solo al furto di dati ma anche alla presa di possesso del sistema da parte dei cyber criminali. A questa categoria appartengono anche la CVE-2022-20130, relativa ai Codec multimediali, e la CVE-2022-20127.
Con questo bollettino si risolvono anche le due vulnerabilità critiche a livello di sistema CVE-2022-20140 e CVE-2022-20145 che consentono l’elevazione del privilegio. Sfruttandole gli hacker, dopo aver avuto l’accesso a un dispositivo da un percorso con bassi privilegi come l’installazione di un’applicazione apparentemente innocua, possono ottenere autorizzazioni superiori e sfruttarle a scopo malevolo.
Sono inoltre state risolte varie vulnerabilità di livello di gravità alto. Nel bollettino le vulnerabilità sono raggruppate sotto la componente a cui sono legate. I problemi sono descritti nelle tabelle relative e includono l’ID CVE, i riferimenti associati, il tipo di vulnerabilità, la gravità e le versioni AOSP aggiornate (ove applicabile).
Apr 05, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Gen 30, 2024 0
Mag 16, 2024 0
Mag 16, 2024 0
Mag 14, 2024 0
Mag 14, 2024 0
Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 16, 2024 0
Ieri Google ha comunicato di aver risolto una...Mag 16, 2024 0
Nell’ultimo aggiornamento di sicurezza, Microsoft ha...Mag 14, 2024 0
Apple e Google hanno annunciato la disponibilità di...Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 13, 2024 0
Nell’ultima settimana, il CERT-AGID ha identificato e...