Redazione RHC : 7 Ottobre 2020 10:26
Una vulnerabilità nella funzione di #download dell’applicazione #Android di #Facebook potrebbe essere sfruttata per attacchi di Remote Code Execution (#RCE).
L’app di Facebook utilizza due diversi metodi per scaricare file: un servizio Android integrato chiamato #DownloadManager e un secondo metodo, la scheda File.
Il ricercatore di sicurezza Sayed #Abdelhafiz ha scoperto un difetto di “path traversal” nel secondo metodo. Ciò è stato ottenuto intercettando una richiesta di caricamento utilizzando #Burp Suite.
In un post sul blog pubblicato la scorsa settimana, Abdelhafiz ha spiegato come il difetto della scheda File abbia consentito di lanciare attacchi #RCE contro un dispositivo.
Facebook ha assegnato 10.000 dollari per la scoperta, che Abdelhafiz ha detto di aver contestato, dopo che alcuni dei suoi follower su Twitter hanno criticato quello che consideravano un pagamento relativamente basso, data la gravità del difetto.
#redhotcyber #cybersecurity #WhiteHatHacker
https://portswigger.net/daily-swig/amp/vulnerability-in-facebook-android-app-nets-10k-bug-bounty
RedazioneNel mese di Settembre è uscita una nuova vulnerabilità che riguarda Notepad++. La vulnerabilità è stata identificata con la CVE-2025-56383 i dettagli possono essere consultati nel sito del NIST. L...
Gli aggressori stanno utilizzando una tecnica avanzata che implica il caricamento laterale di DLL tramite l’applicazione Microsoft OneDrive. In questo modo riescono ad eseguire codice malevolo senza...
I ladri sono entrati attraverso una finestra del secondo piano del Musée du Louvre, ma il museo aveva avuto anche altri problemi oltre alle finestre non protette, secondo un rapporto di audit sulla s...
Reuters ha riferito che Trump ha detto ai giornalisti durante un’intervista preregistrata nel programma “60 Minutes” della CBS e sull’Air Force One durante il viaggio di ritorno: “I chip pi�...
Il primo computer quantistico atomico cinese ha raggiunto un importante traguardo commerciale, registrando le sue prime vendite a clienti nazionali e internazionali, secondo quanto riportato dai media...
