Tempo di lettura: 2 minuti. L’attacco zero-day “HTTP/2 Rapid Reset” segna un nuovo capitolo nella storia degli attacchi DDoS, con record di larghezza di banda e crescenti preoccupazioni per la sicurezza online.
Tag: zero-day
Tempo di lettura: < 1 minuto. Gli zero-days di WhatsApp, difetti software sconosciuti agli sviluppatori, ora valgono milioni sul mercato nero
Tempo di lettura: 2 minuti. Qualcomm avverte di vulnerabilità nei suoi driver, esortando gli utenti a rimanere vigili e ad aggiornare i dispositivi.
Tempo di lettura: 2 minuti. Mentre Microsoft affronta vulnerabilità zero-day, una nuova campagna di phishing sfrutta reindirizzamenti aperti per mirare agli account Microsoft 365 di dirigenti chiave.
Tempo di lettura: < 1 minuto. Milioni di server di posta Exim sono esposti a attacchi zero-day RCE a causa di una grave vulnerabilità, con l’assenza di una patch disponibile e la mancata risposta dal team di Exim.
Tempo di lettura: < 1 minuto. Intellexa sfrutta vulnerabilità zero-day per lanciare un attacco mirato contro organizzazioni egiziane, utilizzando una catena di exploit per installare spyware su iPhone e Android.
Tempo di lettura: 2 minuti. Operation Zero, una società russa, offre fino a $20 milioni per strumenti di hacking che permetterebbero di hackerare dispositivi iPhone e Android, rivolgendosi esclusivamente a clienti non NATO e organizzazioni russe.
Tempo di lettura: 2 minuti. Divulgazioni incomplete da parte di Apple e Google riguardo a vulnerabilità zero-day creano sfide per gli sviluppatori, evidenziando l’importanza della trasparenza nella sicurezza informatica.
Tempo di lettura: 2 minuti. Apple rilascia patch di sicurezza per tre vulnerabilità zero-day che influenzano diversi prodotti, in risposta a potenziali minacce di sicurezza.