Vulnerabilità e bug di sicurezza: patch, exploit e CVE critiche

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Categoria: Vulnerabilità

Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.

Numero di articoli trovati: 1198

Robot umanoide in tribunale con display digitale, mug ChatGPT, documento stampato

ChatGPT inventa testimoni e prove e l’avvocato porta in tribunale un processo “creativo”

La Corte Suprema dello stato del Nuovo Messico ha riconosciuto colpevole l'avvocato Steven Aarons di oltraggio alla corte e lo ha multato di 5000 dollari dopo che un'appello in un...

Due vulnerabilità in Check Point VPN consentono RCE senza password

Una VPN dovrebbe mantenere l'attaccante al di fuori della rete aziendale, ma due nuove vulnerabilità di Check Point permettono di eseguire codice arbitrario senza password, account utente o azioni dell'utente....

Una Smart TV con espressione minacciosa nel soggiorno di una abitazione

216 milioni di Smart TV possono spiarti: il problema è dentro casa

Il noto portale tecnologico Gamers Nexus, in collaborazione con gli esperti di Level1Techs, hanno condotto un'ampia indagine sui televisori LG che utilizzano webOS. Durante l'indagine, gli specialisti hanno scoperto che...

Ti hanno chiamato su WeChat e ti hanno hackerato senza risposta

Non è solo WhatsApp s offrire di RCE full chain 0-click. Questa volta i ricercatori di Calif hanno scoperto WeWorm, che permette di compromettere account WeChat tramite una semplice chiamata...

SAP va in OVERPASS! Segreti, comandi e dati aziendali per tutti a causa di una gravissima RCE

Una richiesta specificamente formattata a SAP può bypassare la verifica dell'accesso, raggiungere il kernel e concedere a un malintenzionato il controllo del server. Di conseguenza, l'attaccante ottiene accesso non solo...

Telegram va in crash per uno sticker da 269 byte: minuscolo ma letale!

Per il malfunzionamento di Telegram non sono state necessarie complesse sequenze di azioni. Nelle chat ha iniziato a diffondersi uno sticker di dimensioni di soli 269 byte, in grado di...

Meno Windows e più Linux in Europa, mentre Ecosia lancia il browser (mezzo) sovrano

La berlinese Ecosia ha lanciato il proprio browser internet, e ha direttamente collegato il lancio alla volontà europea di ridurre la dipendenza dai giganti tecnologici americani. L'azienda punta principalmente su...

Persona in hoodie con laptop in un ambiente futuristico, con robot in fila e schermi di dati

Una botnet di robot nelle mani di un hacker: l’attacco che trasforma le macchine in un’arma

Il ricercatore di sicurezza informatica Olivier Laflamme ha dettagliato due catene indipendenti di vulnerabilità che colpiscono i robot umanoidi Unitree G1 EDU. Entrambe permettono di eseguire codice in remoto con...

10 su 10 come CVSS! Come un innocuo file .prompty apriva le porte alla conquista del server

Una vulnerabilità critica è stata riscontrata in Prompty, un progetto open source di Microsoft per lo sviluppo di applicazioni basate su grandi modelli linguistici. L'errore permetteva a un file .prompty...

Nightmare Eclipse passa a Kaspersky. Su GitHub pubblica uno 0day in Kaspersky Endpoint Security

Un prodotto di protezione può trasformarsi esso stesso in un punto di ingresso per un attacco. L'esperto conosciuto con lo pseudonimo Nightmare Eclipse ha pubblicato un exploit sperimentale chiamato HardBreacher...