Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 12 Novembre 2025 15:59
Synology ha corretto una vulnerabilità zero-day nei suoi dispositivi BeeStation, dimostrata durante la recente competizione Pwn2Own. Il bug, identificato come CVE-2025-12686, rientra nella categoria “copia del buffer senza convalida delle dimensioni di input”, consentendo a un aggressore di eseguire codice arbitrario sul sistema di destinazione.
Il problema riguarda diverse versioni di BeeStation OS, il sistema operativo che gestisce i dispositivi di archiviazione di rete (NAS) Synology consumer e viene commercializzato come “cloud personale”. Una correzione è inclusa nell’aggiornamento di BeeStation OS per le versioni 1.3.2-65648 e successive. Non sono disponibili altre soluzioni temporanee, pertanto si consiglia agli utenti di installare immediatamente il firmware più recente.
La vulnerabilità è stata dimostrata dai ricercatori Tek e anyfun dell’azienda francese Synacktiv durante la competizione Pwn2Own Ireland 2025, che si è svolta il 21 ottobre. Il team ha ricevuto una ricompensa di 40.000 dollari per aver sfruttato con successo il bug.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’ evento Pwn2Own riunisce ogni anno ricercatori di sicurezza informatica provenienti da tutto il mondo, offrendo loro l’opportunità di dimostrare come sfruttare le vulnerabilità zero-day nei dispositivi più diffusi. Alla competizione, tenutasi in Irlanda, i partecipanti hanno presentato 73 falle precedentemente sconosciute in vari prodotti, guadagnando oltre un milione di dollari.
Una settimana prima, anche un altro importante produttore di dispositivi NAS, QNAP , aveva rilasciato aggiornamenti che risolvevano sette vulnerabilità zero-day individuate nello stesso evento.
In conformità con l’accordo di divulgazione, ZDI si asterrà dal pubblicare dettagli tecnici fino al rilascio delle patch e alla scadenza del periodo di aggiornamento per gli utenti. Si prevede che descrizioni dettagliate delle vulnerabilità appariranno sul sito web dell’iniziativa e sui blog dei ricercatori nei prossimi mesi.
RedazioneUn’indagine congiunta di BCA LTD, NorthScan e ANY.RUN ha svelato uno degli schemi di hacking più segreti della Corea del Nord. Con il pretesto di un reclutamento di routine, il team ha monitorato c...
L’adozione su larga scala dell’intelligenza artificiale nelle imprese sta modificando in profondità i processi operativi e, allo stesso tempo, introduce nuovi punti critici per la sicurezza. Le a...
L’azienda francese Mistral AI ha presentato la sua linea di modelli Mistral 3, rendendoli completamente open source con licenza Apache 2.0. La serie include diversi modelli compatti e densi con 3, 8...
Nel panorama dei forum underground esistono attori che operano in modo episodico, alla ricerca di un singolo colpo mediatico, e altri che costruiscono nel tempo una pipeline quasi industriale di comp...
Nel contesto odierno, proteggere una rete richiede molto più che impostare una password complessa. Un attacco informatico contro una rete wireless segue un percorso strutturato che evolve dal monitor...
