Redazione RHC : 27 Dicembre 2023 08:23
Firefox e Thunderbird hanno ricevuto aggiornamenti questa settimana. In totale, Mozilla ha corretto 20 vulnerabilità, inclusi diversi problemi di sicurezza della memoria.
Firefox 121 ha corretto 18 vulnerabilità, cinque delle quali sono state classificate come ad alto rischio. Il più pericoloso è il CVE-2023-6856, un possibile buffer overflow in WebGL.
“Il metodo DrawElementsInstanced in WebGL è vulnerabile a un buffer overflow se utilizzato su sistemi con il driver Mesa VM. Un bug potrebbe consentire a un utente malintenzionato di eseguire codice in remoto e sfuggire alla sandbox”, spiega Mozilla.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Il secondo per importanza è CVE-2023-6135, che consente agli aggressori opportunisti di recuperare la chiave privata. Può essere utilizzato in un attacco a canale laterale chiamato Minerva .
Oltre a questi buchi, Mozilla ha corretto un bug sotto l’identificatore CVE-2023-6865, rivelando i dati in EncryptingOutputStream.
Può essere utilizzato per scrivere informazioni su un disco locale. Per quanto riguarda le vulnerabilità della sicurezza della memoria, sono raggruppate sotto gli identificatori CVE-2023-6873 e CVE-2023-6864. Influiscono anche su Firefox ESR e Thunderbird.
RedazioneAPT36, noto anche come Transparent Tribe, ha intensificato una nuova campagna di spionaggio contro organizzazioni governative e di difesa in India. Il gruppo, legato al Pakistan, è attivo almeno ...
Nasce una nuova stella all’interno dell’ecosistema di Red Hot Cyber, un progetto pianificato da tempo che oggi vede finalmente la sua realizzazione. Si tratta di un laboratorio allȁ...
Il tema dell’hacking e del furto di auto tramite Flipper Zero è tornato alla ribalta in tutto il mondo e anche noi ne abbiamo parlato con un recente articolo. Questa volta, gli hacker hann...
F6 ha segnalato un forte aumento delle frodi in cui i criminali sfruttano i minori per accedere ai conti bancari dei genitori. Secondo gli analisti, nella prima metà del 2025 sono stati registrat...
Microsoft ha rilasciato una nuova build 26200.5761 (KB5064093) di Windows 11 Insider Preview per gli utenti Windows Insider nel Canale Dev. L’aggiornamento introduce diverse interessanti funzio...
