Aggiornamenti recenti Febbraio 3rd, 2026 4:00 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- NTLM verso lo “switch-off”: Microsoft si prepara a bloccarlo di default
- Abusato il sistema di update eScan per inviare malware multistage
- Hugging Face sfruttato per distribuire un trojan Android
- OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE
- PackageGate: trovati sei bug zero-day nei package manager, ma NPM non interviene
Patch Adobe per una falla zero-day. “Già usata per attacchi”
L’aggiornamento mette mano a una vulnerabilità di Flash Player che consente l’esecuzione di codice in remoto su Mac, Linux e Windows.
Se qualcuno avesse ancora dei dubbi sul motivo per cui tutti i maggiori browser hanno espresso la ferma intenzione di farla finita con Flash, la notizia dell’ennesimo bug di sicurezza in Adobe Flash Player dovrebbe essere sufficiente a spazzarli via.
Con l’aggiornamento urgente pubblicato ieri, Adobe ha distribuito la correzione per una falla che avrebbe consentito un attacco di tipo “use-after-free” e il cui exploit avrebbe provocato un crash di sistema o consentito l’esecuzione di codice in remoto.
A partire dal 2017 Firefox e Chrome ridurranno drasticamente l’agibilità per i contenuti in Flash. Troppi problemi di sicurezza?
La vulnerabilità, segnalata dai ricercatori Neel Mehta e Billy Leonard del Google’s Threat Analysis Group è stata catalogata come CVE-2016-7855, riguarda tutte le versioni di Flash Player per i maggiori sistemi operativi: Linux, Mac e Windows.
L’aggiornamento alla versione 23.0.0.205 risolve il problema ma, stando a quanto riportato dalla stessa Adobe, la vulnerabilità sarebbe già stata sfruttata dai pirati informatici per portare “attacchi mirati nei confronti di utenti con Windows 7, 8.1 e 10”.
Condividi l'articolo
Nuovo ransomware: “rispondi al sondaggio e ti sblocco il PC”
Gli hacker del Keen Team mettono K.O. anche l’iPhone
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Il 64% delle app di terze parti accede a dati sensibili... Dall’ultima ricerca di Reflectiz, “The State of... -
Microsoft smantella RedVDS, rete globale di... Microsoft ha annunciato di aver smantellato RedVDS, una... -
Allarme password aziendali deboli: più del 40% è... Gli utenti aziendali utilizzano ancora password deboli,... -
Nel 2026 sempre più attacchi autonomi AI-driven e... Il mondo della cybersecurity si appresta a vivere un 2026... -
Kaspersky: così funziona il mercato del lavoro nel dark Il dark web non è più soltanto un luogo di scambio di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
NTLM verso lo “switch-off”: Microsoft si prepara a... Microsoft ha comunicato che l’autenticazione NTLM verrà... -
Abusato il sistema di update eScan per inviare malware... Gli attacchi alla supply chain continuano a mietere vittime... -
Hugging Face sfruttato per distribuire un trojan Android I ricercatori di BitDefender hanno scoperto una campagna... -
OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE Pochi giorni fa OpenSSL ha rilasciato alcune patch per... -
PackageGate: trovati sei bug zero-day nei package manager,... La società di sicurezza Koi Security ha pubblicato una...
Ransomware: la serie
No posts found.