Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 18 Dicembre 2021 06:44
Martedì 14 dicembre ha avuto luogo il rilascio pianificato degli aggiornamenti mensili da parte di Microsoft. Sono state risolte un totale di 67 vulnerabilità, inclusa una vulnerabilità zero-day. 60 vulnerabilità sono contrassegnate come importanti, le altre come critiche.
La versione di dicembre risolve:
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Come riportato nel titolo, Microsoft ha anche rilasciato un fix per una vulnerabilità zero-day ( CVE-2021-43890 ) già sfruttata in attacchi informatici. Il problema interessa il programma di installazione di Windows AppX ed è stato utilizzato dai criminali informatici in varie campagne di distribuzione di malware, tra cui Emotet, TrickBot e BazaLoader.
La vulnerabilità potrebbe essere sfruttata da un utente malintenzionato remoto con privilegi ridotti, ma ciò richiederebbe l’interazione dell’utente.
“Stiamo esaminando le segnalazioni di una vulnerabilità di spoofing nel programma di installazione di AppX che interessa Microsoft Windows. Microsoft è a conoscenza di attacchi in cui gli aggressori cercano di sfruttare questa vulnerabilità utilizzando pacchetti appositamente configurati contenenti la famiglia di malware nota come Emotet/Trickbot/Bazaloader”
ha affermato Microsoft.
Per eseguire un attacco, un utente malintenzionato può creare un allegato e-mail di phishing dannoso e convincere l’utente attaccato ad aprirlo.
Il rischio di cadere vittima di malintenzionati è maggiore per gli utenti con privilegi di amministratore rispetto agli utenti con privilegi bassi.
RedazioneUna nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
