Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 7 Ottobre 2020 10:26
Una vulnerabilità nella funzione di #download dell’applicazione #Android di #Facebook potrebbe essere sfruttata per attacchi di Remote Code Execution (#RCE).
L’app di Facebook utilizza due diversi metodi per scaricare file: un servizio Android integrato chiamato #DownloadManager e un secondo metodo, la scheda File.
Il ricercatore di sicurezza Sayed #Abdelhafiz ha scoperto un difetto di “path traversal” nel secondo metodo. Ciò è stato ottenuto intercettando una richiesta di caricamento utilizzando #Burp Suite.
In un post sul blog pubblicato la scorsa settimana, Abdelhafiz ha spiegato come il difetto della scheda File abbia consentito di lanciare attacchi #RCE contro un dispositivo.
Facebook ha assegnato 10.000 dollari per la scoperta, che Abdelhafiz ha detto di aver contestato, dopo che alcuni dei suoi follower su Twitter hanno criticato quello che consideravano un pagamento relativamente basso, data la gravità del difetto.
#redhotcyber #cybersecurity #WhiteHatHacker
https://portswigger.net/daily-swig/amp/vulnerability-in-facebook-android-app-nets-10k-bug-bounty
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneIl MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
