SOCRadar Dark Web Team scopre la vendita di 0-day exploit per Microsoft Outlook e Windows, accesso non autorizzato ad AnyDesk e fughe di dati sensibili da LeadSquared e WeRize.
Telegram ha risolto una vulnerabilità zero-day nel client desktop Windows che poteva mettere a rischio la sicurezza degli utenti. Scopri come proteggerti da questo tipo di minacce. #Telegram #sicurezza
Telegram risolve una vulnerabilità zero-day nel suo client desktop Windows Leggi tutto »
Microsoft ha risolto due vulnerabilità zero-day di Windows sfruttate da malware. La prima, CVE-2024-26234, riguarda un driver proxy falsificato firmato con un certificato Microsoft Hardware Publisher Certificate. La seconda, CVE-2024-29988, è un bypass del prompt di sicurezza SmartScreen.
Microsoft risolve due vulnerabilità zero-day di Windows sfruttate da malware Leggi tutto »
Google ha rilasciato patch per correggere le vulnerabilità zero-day sfruttate durante il concorso Pwn2Own 2024. Le vulnerabilità interessano Chrome, Android e Windows e possono consentire l’esecuzione di codice arbitrario. Gli utenti sono invitati ad aggiornare i propri sistemi il prima possibile.
Google risolve le vulnerabilità zero-day sfruttate durante Pwn2Own 2024 Leggi tutto »
BlueDucky, un dispositivo USB simile a una chiavetta, sfrutta una vulnerabilità Bluetooth per prendere il controllo dei dispositivi mobili senza bisogno di alcuna interazione da parte dell’utente.
BlueDuckY: una vulnerabilità Bluetooth sfruttata da un dispositivo USB Leggi tutto »
Le patch chiudono diversi exploit attivamente sfruttati Microsoft ha rilasciato il suo ciclo di aggiornamenti mensili della patch, correggendo un totale di 61 vulnerabilità nei suoi prodotti software. Tra le vulnerabilità risolte, undici sono classificate come critiche, 36 importanti e 14 moderate. Vulnerabilità critiche Le vulnerabilità critiche corrette in questo ciclo di aggiornamenti includono: Vulnerabilità
Esploriamo le vulnerabilità critiche affrontate dagli aggiornamenti di sicurezza di Microsoft di questo mese e le relative contromisure.
Patch Tuesday di marzo 2024: Analisi delle vulnerabilità critiche Leggi tutto »
