SeriousSAM: vulnerabilità grave su tutte le versioni di Windows 10. Arriva la soluzione temporanea

Microsoft ha reso nota una procedura per aggirare una falla di elevazione dei privilegi che riguarda tutte le versioni di Windows 10. Si tratta di un problema che potrebbe consentire ad un attaccante di accedere ai dati e creare nuovi account. La falla è stata resa nota questa settimana dalla stessa società di Redmond ed identificata con il codice CVE-2021-36934 e può consentire ad un malintenzionato di eseguire il proprio codice con privilegi di sistema. Si tratta di una vulnerabilità importante, anche se è necessario aver già trovato il modo di eseguire codice sul sistema per poterla sfruttare.

Leggi l'articolo completo

Qualcomm: la vulnerabilità nel modem che spaventa

È stato scoperto un difetto di sicurezza nei chipset di Qualcomm che rende i SoC vulnerabili agli attacchi degli hacker. Secondo un rapporto di Check Point Research, i modem Qualcomm possono essere sfruttati per ascoltare le conversazioni di un utente del telefono, rubare dati e nascondere malware.

Leggi l'articolo completo 

Google rende note vulnerabilità dei device Apple

Il eam di “Project Zero“, che fa parte di Google e si occupa proprio di rilevare eventuali vulnerabilità dei sistemi operativi, non solo di Android, ha messo in evidenza ben 6+8 falle di sicurezza, che hanno afflitto la maggior parte dei dispositivi Apple. Il problema adesso è stato risolto, ma non è certo che lo sia del tutto.

Leggi l'articolo completo