Aggiornamenti recenti Maggio 14th, 2026 3:40 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- NGINX Rift, rischio RCE per una falla rimasta nascosta 18 anni
- Falso repository OpenAI su Hugging Face distribuisce malware
- Ecco il GitHub per fare di Claude un operatore OSINT avanzato
- Un dipendente su otto considera accettabile vendere le credenziali
- Quasar Linux RAT: malware che punta alla supply chain software
Patch Adobe per una falla zero-day. “Già usata per attacchi”
L’aggiornamento mette mano a una vulnerabilità di Flash Player che consente l’esecuzione di codice in remoto su Mac, Linux e Windows.
Se qualcuno avesse ancora dei dubbi sul motivo per cui tutti i maggiori browser hanno espresso la ferma intenzione di farla finita con Flash, la notizia dell’ennesimo bug di sicurezza in Adobe Flash Player dovrebbe essere sufficiente a spazzarli via.
Con l’aggiornamento urgente pubblicato ieri, Adobe ha distribuito la correzione per una falla che avrebbe consentito un attacco di tipo “use-after-free” e il cui exploit avrebbe provocato un crash di sistema o consentito l’esecuzione di codice in remoto.
A partire dal 2017 Firefox e Chrome ridurranno drasticamente l’agibilità per i contenuti in Flash. Troppi problemi di sicurezza?
La vulnerabilità, segnalata dai ricercatori Neel Mehta e Billy Leonard del Google’s Threat Analysis Group è stata catalogata come CVE-2016-7855, riguarda tutte le versioni di Flash Player per i maggiori sistemi operativi: Linux, Mac e Windows.
L’aggiornamento alla versione 23.0.0.205 risolve il problema ma, stando a quanto riportato dalla stessa Adobe, la vulnerabilità sarebbe già stata sfruttata dai pirati informatici per portare “attacchi mirati nei confronti di utenti con Windows 7, 8.1 e 10”.
Condividi l'articolo
Nuovo ransomware: “rispondi al sondaggio e ti sblocco il PC”
Gli hacker del Keen Team mettono K.O. anche l’iPhone
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Un dipendente su otto considera accettabile vendere le... Il problema del dipendente “infedele” è vecchio quanto... -
Honeypot intelligenti: come gli agenti AI ingannano gli... Stanno arrivando, ma non nascono già pronti. Stiamo... -
I dati sono recuperabili (troppo) facilmente dalle auto... Come sappiamo, le auto moderne sono sempre più simili a... -
Reset password: una misura di sicurezza che diventa Vi ricordate il vecchio adagio “cambia la password almeno... -
Recovery scam: quando la truffa colpisce due volte Nel panorama delle minacce informatiche, esiste una...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
NGINX Rift, rischio RCE per una falla rimasta nascosta 18... Una vulnerabilità critica rimasta nascosta per quasi due... -
Falso repository OpenAI su Hugging Face distribuisce La corsa all’AI sta creando nuove superfici di attacco... -
Ecco il GitHub per fare di Claude un operatore OSINT... L’intelligenza artificiale sta, ovviamente e... -
Un dipendente su otto considera accettabile vendere le... Il problema del dipendente “infedele” è vecchio quanto...
-
Quasar Linux RAT: malware che punta alla supply chain... Un nuovo malware Linux altamente sofisticato sta attirando...
Ransomware: la serie
No posts found.