Aggiornamenti recenti Novembre 22nd, 2024 9:00 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Attacchi DDoS più che raddoppiati lo scorso anno: il report di F5 Labs
- Come playlist e podcast su Spotify promuovono software pirata
- Google scopre 26 nuove vulnerabilità con l’IA di OSS-Fuzz
- Una grave data breach ha colpito le aziende statunitensi di telecomunicazioni
- Scoperta una nuova variante del ransomware Helldown che colpisce Linux
Vulnerabilità critica in Adobe Flash
Adobe Flash continua a essere il bersaglio preferito dei cyber-criminali e, stando a quanto riportato da Kaspersky in un post sul blog ufficiale, in questi giorni hanno la possibilità di sfruttarne un’altra vulnerabilità “zero-day”.
La falla, identificata come CVE-2016-4171, sembra sia utilizzata dal gruppo che i ricercatori dell’azienda russa hanno battezzato “ScarCruft”.
Il loro obiettivo è quello di distribuire una APT (Advanced Persistent Threat) attraverso due operazioni distinte. La prima, chiamata Operation Daybreak, prenderebbe di mira bersagli selezionati e sarebbe partita nello scorso marzo.
La seconda (Operation Erebus) sfrutta invece una vulnerabilità di Flash più datata (parliamo di maggio) che può essere sfruttata utilizzando come veicolo i documenti Office.
La vulnerabilità è stata scoperta dai ricercatori Kaspersky. Adobe li ha ringraziati pubblicamente per l’aiuto.
Kaspersky non specifica i dettagli tecnici relativi alla nuova vulnerabilità di Adobe Flash, almeno fino a quando il produttore non avrà rilasciato una patch di correzione.
Nel report, però, Costin Raiu di Kaspersky specifica che i sistemi su cui è installato il pacchetto Microsoft EMET (Enhanced Mitigation Experience Toolk) sarebbero “meno vulnerabili” a eventuali attacchi.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Attacchi DDoS più che raddoppiati lo scorso anno: il... Secondo una ricerca di F5 Labs, gli attacchi DDoS sono... -
Google scopre 26 nuove vulnerabilità con l’IA di... Google ha annunciato di aver trovato 26 nuove... -
Aumentano le compromissioni di account email delle forze... L’FBI ha lanciato un allarme: stando a un avviso... -
Scoperta CRON#TRAP, campagna che emula ambienti Linux per... I ricercatori di Securonix hanno scoperto CRON#TRAP, una... -
Report APT ESET: i gruppi filo-cinesi e iraniani... Le minacce APT sono in aumento e in molti casi stanno...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Attacchi DDoS più che raddoppiati lo scorso anno: il... Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...
-
Come playlist e podcast su Spotify promuovono software... Playlist e podcast sono l’esca ideale per attirare ignari... -
Google scopre 26 nuove vulnerabilità con l’IA di... Google ha annunciato di aver trovato 26 nuove...
-
Una grave data breach ha colpito le aziende statunitensi di... Una campagna di spionaggio a opera di hacker cinesi ha... -
Scoperta una nuova variante del ransomware Helldown che... I ricercatori di Sekoia hanno individuato una nuova...
Ransomware: la serie
No posts found.
