Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Giu 08, 2022 Redazione news News, RSS, Vulnerabilità 0
È stato pubblicato il Bollettino sulla sicurezza Android: giugno 2022. Contiene sia le patch per Android e i componenti del framework sia gli aggiornamenti per il kernel e i componenti di terze parti.
Tra le vulnerabilità critiche risolte questo mese c’è la CVE-2022-20210, che i pirati possono sfruttare per l’esecuzione di codice remoto senza la necessità di privilegi di esecuzione aggiuntivi ed è relativa ai chip Unisoc.
Come riporta il bollettino, “la valutazione della gravità si basa sull’effetto che lo sfruttamento della vulnerabilità potrebbe avere su un dispositivo interessato, supponendo che la piattaforma e le attenuazioni del servizio siano disattivate per scopi di sviluppo o se bypassate correttamente”.
Le vulnerabilità RCE sono particolarmente insidiose perché possono portare non solo al furto di dati ma anche alla presa di possesso del sistema da parte dei cyber criminali. A questa categoria appartengono anche la CVE-2022-20130, relativa ai Codec multimediali, e la CVE-2022-20127.
Con questo bollettino si risolvono anche le due vulnerabilità critiche a livello di sistema CVE-2022-20140 e CVE-2022-20145 che consentono l’elevazione del privilegio. Sfruttandole gli hacker, dopo aver avuto l’accesso a un dispositivo da un percorso con bassi privilegi come l’installazione di un’applicazione apparentemente innocua, possono ottenere autorizzazioni superiori e sfruttarle a scopo malevolo.
Sono inoltre state risolte varie vulnerabilità di livello di gravità alto. Nel bollettino le vulnerabilità sono raggruppate sotto la componente a cui sono legate. I problemi sono descritti nelle tabelle relative e includono l’ID CVE, i riferimenti associati, il tipo di vulnerabilità, la gravità e le versioni AOSP aggiornate (ove applicabile).
Apr 05, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Gen 30, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...