Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Massimiliano Brolli : 11 Maggio 2021 08:00
TIM RTR (Red Team Research), il laboratorio di Telecom Italia che ricerca vulnerabilità non documentate, ha pubblicato di recente sul suo sito web 2 nuove CVE sul prodotto WOWZA Streaming Engine, come riportato sul National Vulnerability Database degli Stati Uniti D’America.
WOWZA Streaming Engine (noto come Wowza Media Server prima della versione 4) è un software di streaming media server sviluppato da Wowza Media Systems.
Acquista il corso Dark Web & Cyber Threat Intelligence (e-learning version)
Il Dark Web e la Cyber Threat Intelligence rappresentano aree critiche per comprendere le minacce informatiche moderne. Tra ransomware, data breach e attività illecite, le organizzazioni devono affrontare sfide sempre più complesse per proteggere i propri dati e le infrastrutture. Il nostro corso “Dark Web & Cyber Threat Intelligence” ti guiderà attraverso i meccanismi e le strategie utilizzate dai criminali informatici, fornendoti competenze pratiche per monitorare, analizzare e anticipare le minacce.
Accedi alla pagina del corso condotto dall'Prof. Pietro Melillo sulla nostra Academy e segui l'anteprima gratuita.
Per un periodo limitato, potrai utilizzare il COUPON CTI-16253 che ti darà diritto ad uno sconto del 20% sul prezzo di copertina del corso
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
L’azienda Wowza Media Systems con sede in Colorado, negli Stati Uniti d’America, vende il prodotto WOWZA Streaming Engine a molte agenzie governative presenti negli Stati Uniti, come ad esempio la NASA, l’US Air Force, la Boeing, SpaceX e la New York Police Department (NYPD) e molti altri clienti in tutto il mondo.
Il server viene utilizzato per lo streaming di applicazioni video, audio e on-demand su reti IP, su computer desktop, laptop e tablet, dispositivi mobili, set-top box IPTV, televisori collegati a Internet, console di gioco, e altri dispositivi collegati in rete.
Le vulnerabilità emesse da Red Team Research sono:
Il ricercatore Francesco Giordano (del team di ricerca guidato da Massimiliano Brolli), ha isolato questi ulteriori 2 zeroday dopo la precedente analisi svolta che portò all’emissione di 4 CVE nel 2019 quali: CVE-2019-19456, CVE-2019-19455, CVE-2019-19454 e CVE-2019-19453.
Il laboratorio di ricerca ha emesso la prima CVE il 25/11/2019 (da quanto è possibile dedurre dalla pagina istituzionale del RedTeam accessibile all’indirizzo https://www.gruppotim.it/redteam) e a distanza di circa un anno e mezzo, ha rilasciato 49 CVE su una serie di prodotti con una media di circa una CVE emessa ogni 11 giorni.
Massimiliano Brolli