Redazione RHC : 13 Novembre 2022 13:46
L’ultimo rapporto della National Security Agency (NSA) afferma che gli aggressori sfruttano sempre più le vulnerabilità della gestione della memoria perché C e C++ non forniscono il livello di sicurezza adeguato di protezione.
Secondo il documento, queste falle di sicurezza consentono agli hacker di accedere facilmente a informazioni sensibili, eseguire codice arbitrario e interrompere le catene di fornitura del software.
Il comunicato stampa ha anche citato le parole del direttore tecnico della sicurezza informatica dell’agenzia, il quale ha osservato che le vulnerabilità derivanti da una gestione insicura della memoria sono state sfruttate per diversi decenni e sono ancora troppo comuni.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
La base di tali affermazioni erano le statistiche di Google e Microsoft: circa il 70% di tutte le vulnerabilità nei prodotti dei colossi IT sono legate alla sicurezza della RAM. Pertanto, la NSA raccomanda alle organizzazioni di iniziare a passare a linguaggi di programmazione sicuri come C#, Go, Java, Ruby, Rust e Swift.
Gli esperti dell’agenzia ritengono che l’uso dei linguaggi di cui sopra aiuterà a prevenire il verificarsi di alcuni tipi di vulnerabilità legate alla memoria. Inoltre, il report consiglia anche di utilizzare gli strumenti di protezione del già ad oggi codice disponibili.
L’imageboard di 4chan è praticamente inattivo da lunedì sera (14 aprile), apparentemente a causa di un attacco hacker. I membri dell’imageboard Soyjak party (noto anche semplic...
Apple ha rilasciato patch di emergenza per correggere due vulnerabilità zero-day. Secondo l’azienda, questi problemi sono stati sfruttati in attacchi mirati ed “estremamen...
Quanto accaduto in questi giorni deve rappresentare un campanello d’allarme per l’Europa.Mentre il programma CVE — pilastro della sicurezza informatica globale — rischiava ...
Il 16 aprile 2025, Spotify ha subito un’interruzione del servizio che ha colpito numerosi utenti in Italia e nel mondo. A partire dalle ore 14:00, migliaia di segnalazioni sono state re...
Fourlis Group, il gestore dei negozi IKEA in Grecia, Cipro, Romania e Bulgaria, ha dichiarato di aver subito un attacco ransomware prima del Black Friday del 27 novembre 2024, che ha causato...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006