
Redazione RHC : 10 Giugno 2020 20:52
I ricercatori di cybersecurity hanno scoperto oggi una nuova vulnerabilità critica che influenza il protocollo Server Message Block (#SMB) che potrebbe consentire agli aggressori per carpire la memoria del #kernel da remoto e, se combinato con un bug “wormable” precedentemente rivelato, il difetto può essere sfruttato per ottenere attacchi di esecuzione di codice in modalità remota.
Soprannominato “SMBleed” (CVE-2020-1206) dalla società di sicurezza informatica #ZecOps, il difetto risiede nella funzione di decompressione di SMB – la stessa funzione di SMBGhost o bug EternalDarkness (CVE-2020-0796), che è venuto alla luce tre mesi fa, potenzialmente consente attacchi attraverso #malware che possono propagarsi in rete.
La vulnerabilità appena scoperta ha ripercussioni sulle versioni di #Windows 10 1903 e 1909, per le quali Microsoft ha rilasciato la patch di sicurezza come parte degli aggiornamenti mensile del Patch Tuesday di giugno.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber"Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
#redhotcyber #cybersecurity #smb #SMBleed
https://thehackernews.com/2020/06/SMBleed-smb-vulnerability.html
Redazione
Un nuovo post sul dark web mette in vendita l’accesso amministrativo a un negozio online italiano basato su Magento. Prezzo: 200 dollari. Clienti e ordini in chiaro, e un rischio enorme per la sicur...

Microsoft Teams riceverà un aggiornamento a dicembre 2025 che consentirà di monitorare la posizione dei dipendenti tramite la rete Wi-Fi dell’ufficio. Secondo la roadmap di Microsoft 365 , “quan...

Un’indagine condotta dall’Unione Europea di Radiodiffusione (EBU), con il supporto della BBC, ha messo in luce che i chatbot più popolari tendono a distorcere le notizie, modificandone il senso, ...

Spesso abbiamo citato questa frase: “Combattere il cybercrime è come estirpare le erbacce: se non le estirpi completamente rinasceranno, molto più vigorose di prima” e mai come ora risulta esser...

Per tre giorni consecutivi, dal 19 al 22 ottobre, il Comune di Caponago è rimasto isolato dal web a causa di un insolito incidente: una volpe è finita in un pozzetto della rete telefonica, danneggia...