Un problema di protezione importante che colpisce quasi la metà di tutte le compagnie aeree in tutto il mondo è stato appena scoperto dal ricercatore Noam Rotem. Il ricercatore imbattuto il difetto al momento della prenotazione di un volo con compagnia di bandiera israeliana El Al Israel Airlines. The vulnerability allows…
Diverse vulnerabilità di sicurezza sono stati scoperti in cinque servizi di web hosting popolari. I difetti permettono attori minaccia di rubare informazioni sensibili o addirittura prendere in consegna i conti dei clienti. Le vulnerabilità sono stati rinvenuti dal ricercatore di sicurezza Paulos Yibelo, who is a well-known bug…
KB4480960 e KB4480970 sono due aggiornamenti di sicurezza pubblicati da Microsoft nel mese di gennaio 2019 Patch Martedì. Gli aggiornamenti sono per Windows 7 SP1 e Windows Server 2008 R2 SP1, e come evidente da più lamentele da parte degli utenti, che stanno causando problemi.…
Una grave vulnerabilità di sicurezza, identificato come CVE-2.018-15.453, in Cisco AsyncOS. Più precisamente, la vulnerabilità si trova nelle Secure / Multipurpose Internet Mail Extensions (S / MIME) funzioni di decrittazione e di verifica o S / MIME chiave pubblica raccolta di Cisco AsyncOS Software per Cisco Email Security…
Tre vulnerabilità in un componente del sistema sono stati scoperti dai ricercatori della Qualys. Le vulnerabilità sono CVE-2.018-16.864, CVE-2.018-16.865, e CVE-2.018-16.866, e le patch di loro indirizzamento sono già disponibili. Più specificamente, erano stati scoperti in systemd-journald, che è una parte…
Google ha appena fissato a tre anni vulnerabilità in Chrome per Android. La vulnerabilità è stata originariamente scoperto maggio 2015, ma c'è voluto un po 'per Google per valutare la minaccia e il suo potenziale. In 2015, i ricercatori hanno scoperto Nightwatch Cybersecurity…
L'Unione europea sta per sponsorizzare 14 programmi di taglie di bug per le vulnerabilità in 14 popolari progetti di software open-source. L'annuncio è stato fatto pochi giorni fa da Julia Reda, che rappresenta il Partito Pirata tedesco al Parlamento europeo.…
2018 non è stato facile su Facebook. La piattaforma sociale è stato attraverso alcuni dati e di sicurezza violazioni drammatici che hanno colpito milioni dei suoi utenti. Facebook anche sperimentato alcune gocce sul mercato azionario. E 'interessante notare che Facebook di…
Microsoft ha appena rilasciato un aggiornamento di sicurezza per Internet Explorer dopo aver ricevuto un rapporto da Google su una nuova vulnerabilità utilizzato in attacchi mirati. La vulnerabilità, che è stato dato l'identificatore CVE-2018-8653, potrebbe consentire l'esecuzione di codice arbitrario. influenzato…
I ricercatori di sicurezza appena scoperto una falla di sicurezza che risiede nel popolare motore di database SQLite. La vulnerabilità non è stata data ancora un identificatore CVE ma è soprannominato Magelan. Essa colpisce migliaia di desktop e applicazioni mobili, compresi i dispositivi IoT, software desktop,…
Un controllo della sicurezza del sistema di missili balistici statunitense effettuata dal Dipartimento della Difesa statunitense Ispettore generale (DOD IG) ha rivelato una serie di problemi di sicurezza gravi. Il rapporto è stato condotto in risposta ad una richiesta del Congresso per…
Adobe Flash Player è stato trovato per contenere un bug di sicurezza critica insieme ad un'altra vulnerabilità ad alto impatto. I problemi vengono monitorati in CVE-2.018-15.982 e sono già stati segnalati attacchi che utilizzano queste debolezze. Tutti gli utenti che utilizzano il flash…
Una grande botnet WordPress sta attaccando altri blog alimentati dalla piattaforma. E 'particolarmente preoccupante in quanto ha già ottenuto un gran numero di vittime reclutati. Quello che sappiamo finora è che la rete è incanalato attraverso…
Gli esperti di sicurezza hanno scoperto una delle principali debolezze nei protocolli M2M che permette all'hacker di sorpassare dispositivi IoT. Gli esperti affermano che questo può comportare il sabotaggio degli impianti di produzione e gravi conseguenze per i proprietari di casa intelligente. Leads Abuso M2М Protocolli…
Abbiamo appena ricevuto notizia che un team di ricercatori ha scoperto una nuova variante del bug CPU Spectre conosciuta come la vulnerabilità CPU SplitSpectre. Esso consente agli utenti malintenzionati di dirottare i dati sensibili VI lo stesso approccio di esecuzione speculativa come…
