Redazione RHC : 31 Gennaio 2022 10:36
Il noto broker di exploit e vulnerabilità 0-day Zerodium ha annunciato di essere disposto a pagare fino a 400.000 dollari per vulnerabilità zero-day che consentirebbero l’esecuzione di codice remoto nel client di posta elettronica di Microsoft Outlook.
Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AIVuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
In precedenza, il prezzo massimo era di 250.000 dollari. Per bug simili in Mozilla Thunderbird, la società è disposta a pagare fino a 200.000 dollari.
Zerodium è una società fondata nel 2015, la quale ha acquistato per molto tempo exploit per varie vulnerabilità zero-day, per poi rivenderle a governi e forze dell’ordine di tutto il mondo.
Per fare ciò, l’azienda ha il proprio programma di ricompense dei bug, in cui i ricercatori possono vendere exploit fino a 2,5 milioni di dollari (a seconda del tipo e della natura del bug). Al momento nel listino ufficiale tale ricompensa è fissata in ambito mobile ad una Full Chain Zeroday Noclick su Android.
Inoltre, di tanto in tanto l’azienda tiene campagne di “risoluzione di bug”, durante le quali acquista exploit per un particolare software a prezzi speciali. In precedenza, promozioni simili si svolgevano per Pidgin, WordPress, hypervisor prodotti VPN popolari e così via.
Anche i premi per i bug in Mozilla Thunderbird e Microsoft Outlook sono stati temporaneamente aumentati, ha affermato la società su Twitter.
Zerodium non specifica a quale piattaforma dovrebbero puntare gli exploit, ma entrambi i client di posta elettronica hanno versioni per tutti e tre i principali sistemi operativi: Windows, macOS e Linux.
Molti esperti di sicurezza delle informazioni hanno notato che un hack riuscito in uno dei due client di posta elettronica consentirebbe all’attaccante di accedere non solo al computer dell’utente, ma anche a tutte le cassette postali gestite tramite il client compromesso.
RedazioneShinyHunters è un gruppo noto per il coinvolgimento in diversi attacchi informatici di alto profilo. Formatosi intorno al 2020, il gruppo ha guadagnato notorietà attraverso una serie di attacchi mir...
La notizia è semplice, la tecnologia no. Chat Control (CSAR) nasce per scovare CSAM e dinamiche di grooming dentro le piattaforme di messaggistica. La versione “modernizzata” rinuncia alla backdo...
A cura di Luca Stivali e Olivia Terragni. L’11 settembre 2025 è esploso mediaticamente, in modo massivo e massiccio, quello che può essere definito il più grande leak mai subito dal Great Fir...
Una violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...
Negli ultimi anni le truffe online hanno assunto forme sempre più sofisticate, sfruttando non solo tecniche di ingegneria sociale, ma anche la fiducia che milioni di persone ripongono in figure relig...
