Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 19 Aprile 2023 17:46
Google ha rilasciato un altro aggiornamento di sicurezza per il browser Chrome che corregge la seconda vulnerabilità zero-day sfruttata dai malintenzionati del 2023.
La nuova versione 112.0.5615.137 corregge un totale di ben otto vulnerabilità. La versione è disponibile solo per utenti Windows e Mac, anche se per la versione Linux occorrerà ancora aspettare.
Nel suo bollettino di sicurezza, Big G ha riportato quanto segue “Google è a conoscenza dell’esistenza di un exploit per CVE-2023-2136”, pertanto è presente un exploit che sfrutta questa falla abusando del browser Chorme.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Per avviare manualmente la procedura di aggiornamento di Chrome all’ultima versione che risolve il problema di sicurezza sfruttato attivamente, vai al menu delle impostazioni di Chrome (angolo in alto a destra) e seleziona Guida → Informazioni su Google Chrome.
In caso contrario, gli aggiornamenti vengono installati al successivo avvio del browser senza richiedere l’intervento dell’utente. Per completare l’aggiornamento è necessario riavviare l’applicazione.
Il CVE-2023-2136 è una vulnerabilità di integer overflow ad alta gravità in Skia, una libreria grafica 2D multipiattaforma open source di proprietà di Google scritta in C++. Skia fornisce a Chrome un set di API per il rendering di grafica, testo, forme, immagini e animazioni ed è considerato un componente chiave della pipeline di rendering del browser.
Un “integer overflow” è un errore di programmazione che si verifica quando il valore di un numero intero (integer) supera la capacità di archiviazione del tipo di dato utilizzato per rappresentarlo. Questo problema si verifica spesso in applicazioni che operano con numeri molto grandi o che eseguono operazioni matematiche complesse.
Ad esempio, se una variabile è di tipo integer a 32 bit, può contenere valori compresi tra -2.147.483.648 e 2.147.483.647. Se si tenta di assegnare alla variabile un valore maggiore di 2.147.483.647, si verifica un integer overflow e il valore viene corrotto.
L’integer overflow può causare diversi problemi, come il malfunzionamento dell’applicazione, la perdita di dati o la compromissione della sicurezza.
Nel contesto di Skia, potrebbe portare ad un rendering errato, danneggiamento della memoria ed esecuzione di codice arbitrario che porta all’accesso non autorizzato al sistema.
La vulnerabilità è stata segnalata da Clément Lecigne del Threat Analysis Group (TAG) di Google all’inizio di questo mese.
RedazioneE se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...
Anche questa mattina, gli hacker di NoName057(16) procedono a sferrare attacchi DDoS contro diversi obiettivi italiani. Nell’ultimo periodo, Telegram ha intensificato la sua azione co...
Secondo diverse indiscrezioni, il proprietario di Pornhub, Redtube e YouPorn ha intenzione di interrompere il servizio agli utenti francesi già mercoledì pomeriggio per protestare contro le ...
Gli hacker di NoName057(16) riavviano le loro attività ostili contro diversi obiettivi italiani, attraverso attacchi di Distributed Denial-of-Service (DDoS). NoName057(16) &#x...
Google ha pubblicato un aggiornamento di sicurezza urgente per il browser Chrome, a seguito della conferma che una pericolosa vulnerabilità zero-day è attualmente oggetto di attacchi attivi ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
