Aggiornamenti recenti Ottobre 4th, 2024 9:00 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- ChatGPT per macOS poteva essere usato per esfiltrare dati in modo persistente
- La scadenza della NIS2 si avvicina, ma non mancano lo scetticismo e le difficoltà di adozione
- Il machine learning di Kaspersky aumenta la capacità di rilevamento di minacce APT
- Rischio umano: con Mimecast si minimizzano i rischi di attacchi a dipendenti e manager
- Trovate vulnerabilità critiche nei sistemi di misurazione automatica del livello dei serbatoi
Google risolve una vulnerabilità zero-day: è la terza in una settimana
Ieri Google ha comunicato di aver risolto una vulnerabilità zero-day già sfruttata dagli attaccanti che colpisce Chrome nelle versioni precedenti alla 125.0.6422.60.
Il bug, CVE-2024-4947, segnalato da due ricercatori di Kaspersky, è una vulnerabilità di type confusion che colpisce l’engine V8 di JavaScript di Chromium e consente a un attaccante di eseguire codice da remoto in una sandbox utilizzando una pagina HTML creata ad hoc.
La vulnerabilità, considerata a rischio alto, è la terza zero-day scoperta questa settimana da Google: le altre due sono la CVE-2024-4671 e la CVE-2024-4949, entrambe patchate con l’ultima versione stabile di Chrome.
La prima è una vulnerabilità di user after free presente in Visuals nelle versioni di Chrome precedenti alla 124.0.6367.201 che consente a un attaccante remoto che è riuscito a compromettere il processo di render di eseguire un sandbox escape. Il secondo è un altro bug di user after free che colpisce l’engine V8 che consente a un attaccante remoto di sfruttare un heap corruption usando una specifica pagina HTML.
Nella nota di sicurezza pubblicata ieri, anche Microsoft ha confermato che la CVE-2024-4671, presente su Edge, è stata sfruttata da gruppi di attaccanti. Al momento però la compagnia non ha ancora rilasciato fix di sicurezza per il proprio browser.
Pixabay
La 4947 è la settima vulnerabilità zero-day che colpisce Chrome dall’inizio dell’anno. Da gennaio a oggi i ricercatori hanno infatti individuato un bug out-of-bound sempre nell’engine V8 di Jabascript, una vulnerabilità di type confusion nello standard WebAssembly, un bug user-after-free nell’API WebCodecs e una out-of-bound read in V8, più queste ultime tre vulnerabilità.
Gli altri bug individuati consentono di accedere a informazioni sensibili dell’utente ed eseguire codice remoto, sempre utilizzando una pagina HTML creata appositamente dall’attaccante.
È fondamentale aggiornare il prima possibile Chrome all’ultima versione disponibile e controllare il sito del vendor per eventuali aggiornamenti.
Condividi l'articolo
Scoperti deepfake iraniani e cinesi per influenzare le elezioni americane
Microsoft rilascia fix per 61 vulnerabilità di cui due già sfruttate
Articoli correlati
Altro in questa categoria
Approfondimenti
-
La scadenza della NIS2 si avvicina, ma non mancano lo... Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
CosmicBeetle si allea con altri gruppi ransomware per... I ricercatori di ESET hanno scoperto che di recente il... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
La conformità alla NIS2 negli ambienti OT passa per lo... Negli ultimi anni gli ambienti OT sono diventati sempre...
Minacce recenti
Off topic
-
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis...
-
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:...
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ...
Post recenti
-
ChatGPT per macOS poteva essere usato per esfiltrare dati... Fino a neanche un mese fa l’applicazione di ChatGPT... -
La scadenza della NIS2 si avvicina, ma non mancano lo... Dopo essere entrata in vigora il 17 gennaio 2023, la...
-
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis...
-
Rischio umano: con Mimecast si minimizzano i rischi di... Tra le minacce alla sicurezza aziendale, l’errore... -
Trovate vulnerabilità critiche nei sistemi di misurazione... I ricercatori di Bitsight TRACE hanno individuato alcune...
Ransomware: la serie
No posts found.
