Vulnerabilità OMI minacciano le macchine virtuali Linux su Microsoft Azure
www.kaspersky.it
20/09/2021 17:16 - àˆ emersa la notizia di una pratica piuttosto pericolosa in Microsoft Azure, secono la quale quando un utente crea una macchina virtuale Linux e abilita alcuni servizi Azure, la piattaforma Azure installa automaticamente l’agente Open Management Infrastructure (OMI) sul dispositivo, senza che l’utente se ne accorga. ·
 Vulnerabilità  in Apache HTTP Server: aggiornare subito
www.ilsoftware.it
06/10/2021 09:17 - Contraddistinto dall'identificativo Cve- 2021- 41773 il problema di sicurezza in questione Permette a eventuali script malevoli caricati dal server web di verificare la presenza di altri script memorizzati sulla macchina all'interno di percorsi che non dovrebbero essere raggiungibili.
 Un bug di Exchange ha esposto 100.000 password di domini Windows
www.windowsblogitalia.com
23/09/2021 17:21 - Il servizio Permette l’autenticazione automatica tramite la connessione a degli ·
 Scoperte due nuove falle 0-day di Chrome e Edge 95, aggiornate i browser
www.windowsblogitalia.com
29/10/2021 23:15 - Come anticipato, il problema é stato prontamente risolto con una patch di sicurezza straordinaria per la versione 95, che corregge la falla Cve- 2021- 38000 e Cve- 2021- 38003, a detta di Google entrambe sfruttate attivamente.
 RAM DDR5, tutto quello che sappiamo finora
www.tomshw.it
01/10/2021 09:22 - La specifica DDR5 é lo standard di nuova generazione per quanto riguarda le memorie RAM, e andrà  a sostituire l’ormai nota e ampiamente diffusa DDR4. Le nuove RAM DDR5 saranno in grado di offrire prestazioni superiori e consumi inferiori, e non manca ormai molto al loro debutto sul mercato consumer previsto entro la ·
 Scoperte due nuove falle 0-day di Chrome e Edge 94, aggiornate i browser
www.windowsblogitalia.com
01/10/2021 13:15 - 1 OTTOBRE 2021 | Entrambi i browser sono vittima di due ulteriori vulnerabilità  0-day identificate come Cve- 2021- 37975 e Cve- 2021- 37976 e corrette con una nuova patch di sicurezza per la versione 94, in aggiunta a quella corretta in precedenza.
 Scoperta nuova vulnerabilità di escalation dei privilegi su Windows 11
www.windowsblogitalia.com
29/10/2021 23:15 - La nuova vulnerabilità  0-day identificata come Cve- 2021- 34484 riguarda l’escalation dei privilegi di tutte le versioni del sistema operativo Microsoft, compreso Windows 11.
 Microsoft ha corretto quattro falle 0-day, una sfruttata attivamente
www.windowsblogitalia.com
13/10/2021 07:16 - Nello specifico, sono state patchate due vulnerabilità  0-day, tra cui Cve- 2021- 40469, Cve- 2021- 41335, Cve- 2021- 41338 e Cve- 2021- 40449, quest’ultima sfruttata ·
 Windows, tutte le versioni colpite da una nuova vulnerabilità 0-day (poco sfruttabile)
www.hwupgrade.it
29/10/2021 17:18 - Sono stati diffusi pubblicamente un proof-of-concept e i dettagli tecnici di una vulnerabilità  che consente la scalata di privilegi su Windows in certe condizioni, e che Permette ad un eventuale aggressore di ottenere i permessi di sistema.
 71 vulnerabilità di Windows
www.kaspersky.it
16/10/2021 10:17 - La più pericolosa é Cve- 2021- 40449, una vulnerabilità  use-after-free nel driver Win32k che i criminali informatici stanno già  sfruttando.
 Scoperta vulnerabilità in grado di bypassare il TPM su Surface Pro 3
www.windowsblogitalia.com
19/10/2021 19:15 - La nuova vulnerabilità  Cve- 2021- 42299 ribattezzata TPM Carte Blanche interesserebbe unicamente Surface Pro 3 o eventuali device con un BIOS simile.
 Microsoft ha corretto sei falle 0-day, due sfruttate attivamente
www.windowsblogitalia.com
10/11/2021 12:16 - Nello specifico, sono state patchate sei vulnerabilità  0-day, tra cui Cve- 2021- 38631, Cve- 2021- 41371, Cve- 2021- 43208, Cve- 2021- 43209 e  Cve- 2021- 42292,  ·
 Switch di Cisco vulnerabili, le patch sono essenziali
www.ictbusiness.it
08/11/2021 07:45 - Nuove vulnerabilitàƒÂ  sono state scoperte in un software e in una serie di switch di Cisco: si tratta di Cisco Policy Suite, un pacchetto software per la gestione delle policy, dei dati e dei servizi usato da operatori di telecomunicazione e service provider, e dei terminali Cisco Catalyst Passive Optical Network (Pon) ·
 Il 37% degli smartphone era a rischio di spionaggio audio
www.ictbusiness.it
26/11/2021 12:20 - Le notizie di malware e spyware che danneggiano e spiano gli utenti smartphone non sono certo una novitàƒÂ . Ma colpisce scoprire che ben il 37% dei telefoni cellulari in circolazione ha corso questo rischio a causa di una tripletta di vulnerabilitàƒÂ  tutte riferibili alla stessa tecnologia: si tratta dei chip di MediaTek ·
 Diritti SYSTEM in Windows: un ricercatore spiega come acquisirli
www.ilsoftware.it
23/11/2021 10:15 - Differenza tra account SYSTEM e amministratore in Windows. Un ricercatore spiega come acquisire i privilegi più elevati sfruttando una vulnerabilità  presente in tutte le versioni del sistema operativo. Un ricercatore ha scoperto una vulnerabilità  zero-day in tutte le versioni di Windows (compresi Windows 11, Windows 10 ·
 Patch day Microsoft di novembre: risolte 56 vulnerabilità  di sicurezza
www.ilsoftware.it
10/11/2021 09:19 - Complessivamente più leggero il patch day Microsoft di questo mese: l'azienda di Redmond ha infatti rilasciato le correzioni per 56 problematiche di sicurezza individuate nelle varie versioni di Windows, in Active Directory, Azure Sphere, Exchange Server, Office, Edge, Defender, Visual Studio, Visual Studio Code, Hyper ·
 Scoperta un'altra vulnerabilità di escalation dei privilegi su Windows 10
www.windowsblogitalia.com
29/11/2021 12:15 - Dopo il report per la falla di Windows Installer dei giorni scorsi un’altra vulnerabilità  0-day identificata come Cve- 2021- 24084 riguarda l’escalation dei privilegi delle versioni più recenti di Windows 10, escluso Windows 11.
 Scoperta nuova vulnerabilità di escalation dei privilegi su Windows 11
www.windowsblogitalia.com
24/11/2021 06:17 - La nuova vulnerabilità  0-day identificata come Cve- 2021- 41379 riguarda l’escalation dei privilegi di tutte le versioni del sistema operativo Microsoft, compreso Windows 11.
 Vulnerabilità Log4shell, qual è la giusta strategia di difesa?
www.ictbusiness.it
27/12/2021 17:15 - Come difendersi dalla Log4shell, la vulnerabilitàƒÂ  della libreria Java open source Apache Log4j, di cui tanto si àƒÂ¨ parlato a fine 2021 e di cui probabilmente sentiremo ancora discutere nel 2022?
 Escalation dei privilegi su Windows 11, disponibile patch non ufficiale
www.windowsblogitalia.com
03/12/2021 16:16 - La nuova vulnerabilità  0-day identificata come Cve- 2021- 41379 riguarda l’escalation dei privilegi di tutte le versioni del sistema operativo Microsoft, compreso Windows 11.
 Google Chrome, aggiornamento di emergenza per una falla già sfruttata
www.hwupgrade.it
14/12/2021 12:18 - Google ha rilasciato il browser Chrome in versione 96.0.4664.110 per Windows, Mac e Linux. La nuova versione non introduce novità  nelle funzionalità , ma va a risolvere una vulnerabilità  "zero day", quindi già  sfruttata dai malintenzionati, e perciಠmolto severa. "Google é a conoscenza di report sul fatto che un exploit ·
 Scoperto un pericoloso bug nei chip WiFi e Bluetooth, potenziale furto di dati
www.tomshw.it
14/12/2021 15:16 - Come riportato dai colleghi di Bleeping Computer, i ricercatori delle università  di Darmstadt, Brescia, CNIT e Secure Mobile Networking Lab hanno pubblicato un articolo dove provano come sia possibile estrarre password e manipolare il traffico su un chip WiFi tramite un componente Bluetooth. Infatti, nonostante la ·
 Microsoft Exchange: i server non aggiornati sono a rischio. Come risolvere
www.ilsoftware.it
23/11/2021 11:16 - Nel corso del "patch day" di novembre 2021 Microsoft ha rilasciato un aggiornamento di sicurezza per la falla Cve- 2021- 42321 che affligge le installazione on-premise di Exchange Server 2016 ed Exchange Server 2019.
 PS VR 2: confermati nome e specifiche, annunciato Horizon Call of the Mountain
www.hdblog.it
05/01/2022 08:16 - Con il CES 2022 in corso e i brand impegnati ad annunciare tutte le loro nuove line-up di prodotti, la notte ha portato anche qualche interessante novitàƒÂ  sul fronte di Sony. In particolare l'azienda giapponese ha confermato il nome del suo prossimo visore per la realtàƒÂ  virtuale che, in maniera tutto fuorchàƒÂ© ·
7

2025 Copyright Qoop.it - All Rights Reserved.