Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 31 Ottobre 2020 07:39
Il P0 di #Google afferma che gli #hacker stanno sfruttando attivamente uno #zeroday su #Windows che probabilmente non verrà corretto per le prossime due settimane.
In linea con la politica del gruppo di ricerca di vulnerabilità di Google, ha assegnato a #Microsoft una scadenza di “sette giorni’ per correggere questa falla di sicurezza con #exploit attivo.
Normalmente, Project Zero rivela le vulnerabilità dopo 90 giorni o quando una patch diventa disponibile, a seconda dell’evento che si verifica, ma in questo caso pare che questo zeroday sia una minaccia davvero importante.
Il CVE-2020-117087, la vulnerabilità in questione, consente agli aggressori di aumentare i #privilegi di #sistema in combinazione con un exploit risolto di recente in #Chrome.
Il nuovo #bug deriva da un #buffer #overflow in una parte di Windows utilizzata per le funzioni crittografiche ed affligge Windows 7 e Windows 10.
#redhotcyber #cybersecurity #cvd
https://arstechnica.com/information-technology/2020/10/googles-project-zero-discloses-windows-0day-thats-been-under-active-exploit/?amp=1
RedazioneUn servizio di botnet chiamato Aisuru, offre un esercito di dispositivi IoT e router compromessi, per sferrare attacchi DDoS ad alto traffico. In soli tre mesi, la massiccia botnet Aisuru ha lanciato ...
Un’indagine congiunta di BCA LTD, NorthScan e ANY.RUN ha svelato uno degli schemi di hacking più segreti della Corea del Nord. Con il pretesto di un reclutamento di routine, il team ha monitorato c...
L’adozione su larga scala dell’intelligenza artificiale nelle imprese sta modificando in profondità i processi operativi e, allo stesso tempo, introduce nuovi punti critici per la sicurezza. Le a...
L’azienda francese Mistral AI ha presentato la sua linea di modelli Mistral 3, rendendoli completamente open source con licenza Apache 2.0. La serie include diversi modelli compatti e densi con 3, 8...
Nel panorama dei forum underground esistono attori che operano in modo episodico, alla ricerca di un singolo colpo mediatico, e altri che costruiscono nel tempo una pipeline quasi industriale di comp...
