Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 5 Maggio 2023 10:06
Il 2 maggio Google ha annunciato il rilascio di una nuova versione di Chrome per dispositivi desktop e mobili. Le release 113.0.5672.63/64 e 113.0.5672.76/77 contengono molte modifiche utili, oltre a patch per 15 bug di sicurezza.
Dieci di questi sono stati scoperti da ricercatori di terze parti. Questa volta non ci sono vulnerabilità critiche 0day (ricordiamo che due settimane fa, gli sviluppatori hanno risolto con urgenza due vulnerabilità zero-day).
Per i nuovi bug classificati con severity media e bassa, i cacciatori di bug riceveranno bonus per un totale di 30,5 mila dollari. Il premio più grande (7,5 mila dollari) è stato assegnato per aver trovato un bug nell’implementazione dei Prompt.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il CVE -2023-2459 minaccia di aggirare le restrizioni di autorizzazione e consente un exploit remoto utilizzando una pagina HTML appositamente predisposta.
Errori commessi durante l’implementazione della funzionalità sono stati riscontrati anche in Screen Mode, PictureInPicture e CORS.
La vulnerabilità CVE-2023-2460 nelle estensioni (una scoperta da 5.000 dollari) è causata da un controllo inadeguato per input non attendibili; un premio leggermente inferiore (4.000 dollari) è andato a un ricercatore che ha identificato la possibilità di utilizzare la memoria liberata in OS Inputs (CVE-2023-2461).
Tra le nuove funzionalità di Chrome, vale la pena notare la lenta attivazione dello Storage Partitioning, dei service worker e delle API di comunicazione come misura per proteggersi dal tracciamento tra siti utilizzando canali di terze parti (timing attack , XS-Leaks).
La separazione delle risorse in relazione ai domini consente di isolare i processori di terze parti e impedisce ai siti di accedere ai dati che possono essere utilizzati per tenere traccia dei movimenti degli utenti su Internet tramite script.
RedazioneUn utente anonimo ha pubblicato nel forum underground chiuso Exploit un annuncio che ha subito attirato l’attenzione della comunità di cybersecurity: la vendita di un exploit zero-day...
Un nuovo annuncio pubblicato sul noto forum underground Exploit.in accende i riflettori su un’ennesima violazione ai danni di una realtà italiana. Questa volta si tratta di un e-...
A seguito dell’operazione Endgame, le forze dell’ordine hanno identificato i clienti della botnet Smokeloader e hanno segnalato l’arresto di almeno cinque persone. Ricordiamo che&...
I ricercatori della PCAutomotive hanno evidenziato diverse vulnerabilità nel veicolo elettrico Nissan Leaf. Gli esperti hanno dimostrato che i bug potrebbero essere utilizzati per l...
Poche ore fa, all’interno del famoso forum underground Breach Forums, un post da parte dell’utente “sentap” ha riportato la potenziale violazione dei dati dal Comune di Gro...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
