Aggiornamenti recenti Settembre 11th, 2025 5:48 PM
Mag 16, 2024 Marina Londei News, RSS, Vulnerabilità 0
Ieri Google ha comunicato di aver risolto una vulnerabilità zero-day già sfruttata dagli attaccanti che colpisce Chrome nelle versioni precedenti alla 125.0.6422.60.
Il bug, CVE-2024-4947, segnalato da due ricercatori di Kaspersky, è una vulnerabilità di type confusion che colpisce l’engine V8 di JavaScript di Chromium e consente a un attaccante di eseguire codice da remoto in una sandbox utilizzando una pagina HTML creata ad hoc.
La vulnerabilità, considerata a rischio alto, è la terza zero-day scoperta questa settimana da Google: le altre due sono la CVE-2024-4671 e la CVE-2024-4949, entrambe patchate con l’ultima versione stabile di Chrome.
La prima è una vulnerabilità di user after free presente in Visuals nelle versioni di Chrome precedenti alla 124.0.6367.201 che consente a un attaccante remoto che è riuscito a compromettere il processo di render di eseguire un sandbox escape. Il secondo è un altro bug di user after free che colpisce l’engine V8 che consente a un attaccante remoto di sfruttare un heap corruption usando una specifica pagina HTML.
Nella nota di sicurezza pubblicata ieri, anche Microsoft ha confermato che la CVE-2024-4671, presente su Edge, è stata sfruttata da gruppi di attaccanti. Al momento però la compagnia non ha ancora rilasciato fix di sicurezza per il proprio browser.
Pixabay
La 4947 è la settima vulnerabilità zero-day che colpisce Chrome dall’inizio dell’anno. Da gennaio a oggi i ricercatori hanno infatti individuato un bug out-of-bound sempre nell’engine V8 di Jabascript, una vulnerabilità di type confusion nello standard WebAssembly, un bug user-after-free nell’API WebCodecs e una out-of-bound read in V8, più queste ultime tre vulnerabilità.
Gli altri bug individuati consentono di accedere a informazioni sensibili dell’utente ed eseguire codice remoto, sempre utilizzando una pagina HTML creata appositamente dall’attaccante.
È fondamentale aggiornare il prima possibile Chrome all’ultima versione disponibile e controllare il sito del vendor per eventuali aggiornamenti.
Set 08, 2025 0
Set 03, 2025 0
Ago 11, 2025 0
Lug 30, 2025 0
Set 11, 2025 0
Set 10, 2025 0
Set 09, 2025 0
Set 08, 2025 0
Set 11, 2025 0
Il ransomware continua a dilagare e rimane la minaccia...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 11, 2025 0
Il ransomware continua a dilagare e rimane la minaccia...Set 10, 2025 0
Google dovrà pagare una multa salata da 425 milioni per...Set 09, 2025 0
I ricercatori di Arctic Wolf hanno scoperto GPUGate, una...Set 08, 2025 0
I ricercatori di Security Bridge hanno scoperto che una...Set 08, 2025 0
La scorsa settimana il CERT-AGID ha rilevato 79 campagne...