Redazione RHC : 17 Marzo 2023 11:21
Il team di bug Project Zero di Google ha scoperto 18 vulnerabilità 0-day nei chipset Exynos di Samsung , utilizzati nei più diffusi smartphone, dispositivi indossabili e automobili.
I difetti di sicurezza di Exynos sono stati segnalati tra la fine del 2022 e l’inizio del 2023. Alcuni di loro non sono stati aggiornati a dicembre 2022.
Secondo il capo di Project Zero, Tim Willis, l’unica informazione necessaria per compiere gli attacchi è il numero di telefono della vittima. Ancora peggio, con un minimo sforzo aggiuntivo, un abile hacker può facilmente creare un exploit in grado di compromettere da remoto i dispositivi vulnerabili senza attirare l’attenzione delle vittime.
Sponsorizza la prossima Red Hot Cyber Conference!
Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un paccheto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Supporta RHC attraverso:
L'acquisto del fumetto sul Cybersecurity Awareness
Ascoltando i nostri Podcast
Seguendo RHC su WhatsApp
Seguendo RHC su Telegram
Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.
4 zero day su 18 sono stati identificati come RCE critiche che consentono l’esecuzione di codice in modalità remota sul dispositivo.
Le altre 14 vulnerabilità non sono critiche, ma rappresentano comunque un rischio. Il successo dello sfruttamento richiede l’accesso locale o un operatore di telefonia mobile dannoso.
L’elenco dei dispositivi interessati include:
Sebbene Samsung abbia già fornito correzioni, non sono disponibili pubblicamente e non possono essere applicate da tutti gli utenti interessati.
Finora, solo Google ha corretto la vulnerabilità (CVE-2023-24033) per i dispositivi Pixel interessati negli aggiornamenti di sicurezza di marzo 2023.
Altri produttori rilasceranno gli aggiornamenti non appena saranno disponibili. Fino a quando non sarà disponibile una correzione, si consiglia agli utenti di disabilitare le chiamate Wi-Fi e VoLTE per mitigare il vettore di attacco.
RedazioneSAP ha reso disponibili degli aggiornamenti per la sicurezza Martedì, con l’obiettivo di risolvere varie vulnerabilità. Tra queste vulnerabilità, ve ne sono tre particolarmente critiche che si ve...
Ci stiamo avviando a passi da gigante vero l’uroboro, ovvero il serpente che mangia la sua stessa coda. Ne avevamo parlato qualche settimana fa che il traffico umano su internet è in calo vertigino...
A fine agosto, GreyNoise ha registrato un forte aumento dell’attività di scansione mirata ai dispositivi Cisco ASA. Gli esperti avvertono che tali ondate spesso precedono la scoperta di nuove vulne...
Con una drammatica inversione di tendenza, il Nepal ha revocato il blackout nazionale sui social media imposto la scorsa settimana dopo che aveva scatenato massicce proteste giovanili e causato almeno...
Le aziende italiane che utilizzano piattaforme di telefonia online (VoIP) basate su software open-source come Asterisk e Vicidial, si affidano a questi sistemi per contattare quotidianamente i cittadi...
