Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 18 Aprile 2021 09:14
Non è un periodo felice per Facebook dal punto di vista della privacy.
L’Indian Computer Emergency Response Team (CERT-In) ha avvertito gli utenti di WhatsApp in India di molteplici vulnerabilità rilevate nella piattaforma di messaggistica istantanea, che potrebbero portare alla violazione dei dati sensibili degli utenti e delle informazioni personali.
In un avviso di valutazione di gravità “alta”, il CERT-In ha affermato che le vulnerabilità erano state rilevate in alcune versioni di WhatsApp e WhatsApp Business per piattaforma Android e iOS.
“Sono state segnalate diverse vulnerabilità nell’applicazione WhatsApp che potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario o accedere a informazioni sensibili su un sistema mirato”, afferma l’avviso.
Le vulnerabilità, ha affermato CERT-In, sono presenti a causa di un problema di configurazione della cache e della pipeline di decodifica audio, che potrebbe dare agli hacker la possibilità di “eseguire codice arbitrario o accedere a informazioni sensibili su un sistema mirato”.
Per prevenire la minaccia, l’agenzia governativa per la sicurezza informatica ha chiesto agli utenti di aggiornare WhatsApp su Android e iOS alle versioni più recenti.
Non è la prima volta che CERT-In emette un avviso di livello di gravità “elevato”, avvertendo gli utenti della presenza di più vulnerabilità nella piattaforma di messaggistica istantanea.
Nel novembre dello scorso anno, l’agenzia per la sicurezza informatica aveva emesso un avviso simile agli utenti, avvertendoli di aver trovato due vulnerabilità, vale a dire il controllo degli accessi improprio e la vulnerabilità user-after-free.
Fonte
RedazioneUna vulnerabilità critica, monitorata con il codice CVE-2025-59719, riguarda le linee di prodotti FortiOS, FortiWeb, FortiProxy e FortiSwitchManager è stata segnalata da Fortinet tramite un avviso d...
Secondo un rapporto pubblicato di recente dal Financial Crimes Enforcement Network (FinCEN), l’attività globale del ransomware ha raggiunto il picco nel 2023, per poi crollare nel 2024. Questo calo...
Siamo connessi, connessi a tutto, iperconnessi. La nostra vita professionale e sociale è scandita da deadline strettissime e da un’asticella che viene continuamente alzata, dobbiamo spingere. Ci im...
Il Centro Congressi Frentani ospiterà il 12 dicembre la conferenza “Cybercrime, Artificial Intelligence & Digital Forensics”, l’evento annuale organizzato da IISFA – Associazione Italiana...
Un nuovo post pubblicato poche ore fa sul forum underground Exploit rivela l’ennesima offerta criminale legata alla vendita di accessi a siti compromessi. L’inserzionista, un utente storico del fo...
