Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 1 Gennaio 2023 10:00
BrickLink è la più grande comunità online al mondo di fan di LEGO con oltre un milione di membri registrati.
Salt Security ha rilevato due vulnerabilità nell’API del sito della comunità che, se sfruttate con successo, potrebbero consentire agli aggressori di ottenere l’accesso agli account utente o hackerare i server interni.
I difetti di sicurezza sono stati scoperti durante i test con cui interagiscono gli utenti di BrickLink.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
La prima vulnerabilità era correlata al campo “Trova utente per nickname” nella sezione di ricerca coupon. Ha consentito a un utente malintenzionato di iniettare ed eseguire codice sul dispositivo bersaglio utilizzando un collegamento appositamente predisposto.
Utilizzando l’ID di sessione dell’utente ottenuto su un’altra pagina, un hacker potrebbe sfruttare questa falla di sicurezza per dirottare la sessione e impossessarsi dell’account dell’utente.
Le conseguenze di un simile attacco potrebbero essere estremamente gravi, perché tutti i dati della vittima memorizzati sul sito sarebbero divenuti nelle mani di un criminale informatico, come ad esempio:
La seconda vulnerabilità è stata scoperta nella pagina per il caricamento dei dettagli nella lista dei desideri. In questa pagina, gli utenti caricano elenchi XML delle parti LEGO che desiderano trovare e acquistare.
Sfruttando la vulnerabilità, gli analisti di Salt Security hanno eseguito con successo un attacco XXE aggiungendo un riferimento a un’entità esterna a un file. Questo attacco ha consentito agli specialisti di leggere i file sul server Web e falsificare le richieste, il che potrebbe portare alla perdita di token AWS EC2.
I ricercatori di sicurezza hanno segnalato vulnerabilità all’amministrazione della piattaforma, che ha già adottato misure per eliminarle.
RedazioneGoogle ci porta nel futuro con le traduzioni simultanee in Google Meet! In occasione del suo evento annuale Google I/O 2025, Google ha presentato uno dei suoi aggiornamenti più entusia...
“Ciao Italia! L’attacco all’ospedale italiano è riuscito. Ci siamo stabiliti nel sistema, caricando un exploit sul server, ottenendo molte informazioni utili dalle schede dei...
il 22 maggio 2025, è emersa la notizia di un attacco ransomware ai danni della divisione Emirati Arabi della Coca-Cola Company, rivendicato dal gruppo Everest. La compromissione sarebbe avvenuta ...
I black hacker di NOVA tornano a colpire, e questa volta con insulti all’Italia dopo la pubblicazione dei dati del presunto attacco informatico al Comune di Pisa. Dopo aver rivendicato l’...
Un’operazione globale di contrasto coordinata dall’Europol ha inferto un duro colpo alla criminalità underground, con 270 arresti tra venditori e acquirenti del dark web in dieci pa...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
