Patch disponibili per tre prodotti Cisco
Cisco ha rilasciato delle patch che vanno a chiudere vulnerabilità relativamente importanti per i prodotti Policy Suite, SD-WAN e Nexus.
Gli utilizzatori di Cisco Policy...
Vulnerabili centinaia di migliaia di telecamere a circuito chiuso
I ricercatori di Tenable hanno recentemente scoperto due exploit zero-day presenti nel Network Video Recorder software della taiwanese NUOO: un unauthenticated stack buffer overflow (CVE-2018-1149) e...
Le prenotazioni aeree trasmesse in chiaro facilitano il furto di dati
I sistemi di e-ticketing usati da diverse compagnie aeree trasmettono i dati in chiaro e consentono il login automatico, rendendo molto semplice il furto dei dati di viaggio dei passeggeri.
Tre nuove vulnerabilità per Adobe Acrobat Reader DC
Il gruppo Cisco Talos ha scoperto tre nuove vulnerabilità per il diffusissimo Adobe Acrobat Reader DC, testato alla versione 2018.011.20038.
CVE-2018-12812, CVE-2018-12756, CVE-2018-12815: in tutti...
Falla critica nel futuro voto elettronico svizzero: consentirebbe di manipolare i voti
Tre ricercatori scoprono una falla di sicurezza critica nel futuro sistema di voto elettronico in Svizzera che consente la manipolazione del voto. La vulnerabilità esisteva dal 2017 ma non fu scoperta da altri audit.
Vulnerabilità in otto router D-Link
Un ricercatore polacco, Błażej Adamczyk, ha scoperto tre vulnerabilità su diversi router D-Link che, se usate a cascata, consentono di prendere il controllo totale...
Zero day su Android per ottenere il controllo completo del device
Project Zero scopre una vulnerabilità di privilege escalation sul sistema Android già sfruttata da almeno un attore: l'israeliana NSO Group.
Un chip cinese spia gli USA?
Oggi Bloomberg ha pubblicato un lungo articolo su una cyber-spy story dalle ramificazioni molto profonde, che mette in luce una vulnerabilità di base della...
Zero day per Internet Explorer, Microsoft rilascia una patch immediata
Zero day per Internet Explorer, la severità del bug spinge Microsoft a rilasciare una patch immediata.
Vulnerabilità per l’estensione NoScript del Browser Tor
L'azienda Zerodium ha segnalato attraverso Twitter un bug nell'estensione NoScript inclusa per default con il browser Tor. Il bug consente di by-passare la whitelist...