Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 13 Novembre 2022 13:46
L’ultimo rapporto della National Security Agency (NSA) afferma che gli aggressori sfruttano sempre più le vulnerabilità della gestione della memoria perché C e C++ non forniscono il livello di sicurezza adeguato di protezione.
Secondo il documento, queste falle di sicurezza consentono agli hacker di accedere facilmente a informazioni sensibili, eseguire codice arbitrario e interrompere le catene di fornitura del software.
Il comunicato stampa ha anche citato le parole del direttore tecnico della sicurezza informatica dell’agenzia, il quale ha osservato che le vulnerabilità derivanti da una gestione insicura della memoria sono state sfruttate per diversi decenni e sono ancora troppo comuni.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
La base di tali affermazioni erano le statistiche di Google e Microsoft: circa il 70% di tutte le vulnerabilità nei prodotti dei colossi IT sono legate alla sicurezza della RAM. Pertanto, la NSA raccomanda alle organizzazioni di iniziare a passare a linguaggi di programmazione sicuri come C#, Go, Java, Ruby, Rust e Swift.
Gli esperti dell’agenzia ritengono che l’uso dei linguaggi di cui sopra aiuterà a prevenire il verificarsi di alcuni tipi di vulnerabilità legate alla memoria. Inoltre, il report consiglia anche di utilizzare gli strumenti di protezione del già ad oggi codice disponibili.
RedazioneIl team di threat hunting di Trend Zero Day Initiative™ (ZDI) ha identificato casi significativi di sfruttamento di un bug di sicurezza in una serie di campagne risalenti al 2017. L&#...
Politica, informatica e privacy. Una triade alla continua ricerca di equilibrio con una storia di conflitti che ha origini dall’introduzione dei personal computer a livello consumer. I tentativ...
L’essere umano nella vita quotidiana ha avuto sempre la necessità di essere riconosciuto ed identificato per usufruire di servizi e prestazioni. Ciò è stato possibile utilizzando...
Una bug recentemente scoperto su Apache Tomcat è sfruttato attivamente a seguito del rilascio di una proof-of-concept (PoC) pubblica, 30 ore dopo la divulgazione ufficiale Si tratta del ...
Che siano cybercriminali responsabili di migliaia di vittime in cinque anni di attività è un fatto indiscutibile, e questo deve restare ben impresso nelle nostre menti. Tuttavia, questa stor...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
