TechBuzz — Recensioni Hardware, Tablet e Gadget Tech

  Aggiornato al 23 ottobre 2026 Una vulnerabilità nel software che fa funzionare un sito può essere molto più seria di un problema nella singola pagina. È il caso delle due falle critiche di PHP rese pubbliche nell’ottobre 2026: in determinate condizioni permettono a un aggressore di eseguire codice sul server senza autenticarsi. Le vulnerabilità sono identificate come CVE-2026-109618 e CVE-2026-109619 . Entrambe hanno un punteggio di gravità CVSS 4.0 pari a 9,2 su 10 . CERT-EU raccomanda di aggiornare immediatamente i sistemi interessati Il problema è quindi serio. Per capire cosa fare, però, bisogna distinguere fra chi gestisce un sito o un server e chi utilizza semplicemente Internet. Che cos’è PHP e perché questa notizia riguarda tanti siti PHP è un linguaggio utilizzato sul server per elaborare richieste, interagire con database e generare pagine dinamiche. Il browser riceve il risultato di questo lavoro, normalmente sotto forma di HTML. Una vulnerabilità di PHP riguarda q...

  Introduzione Il 6 agosto 2024, Google ha rilasciato una patch per affrontare una grave vulnerabilità di sicurezza nel kernel Android, identificata come CVE-2024-36971. Questa vulnerabilità è stata sfruttata attivamente, sollevando preoccupazioni significative nella comunità della sicurezza mobile. La falla, descritta come un caso di esecuzione di codice remoto, mette in evidenza la minaccia persistente rappresentata dagli attacchi informatici che prendono di mira i dispositivi Android. Questo articolo esplora la natura della vulnerabilità, il suo sfruttamento e le implicazioni più ampie per gli utenti Android e il panorama della sicurezza informatica. Contesto del CVE-2024-36971 CVE-2024-36971 è una vulnerabilità di sicurezza critica che consente l'esecuzione di codice remoto nel kernel Android. Scoperta da Clement Lecigne del Threat Analysis Group (TAG) di Google, la vulnerabilità è stata oggetto di sfruttamento limitato e mirato. Sebbene Google non abbia divulgato dettagli spec...

  Attacco Cyber: Malware su PyPI Mira a Rubare Credenziali Google Cloud da macOS Cybercriminali hanno escogitato un nuovo modo per attaccare gli utenti macOS, sfruttando il popolare repository di pacchetti Python, PyPI. Un pacchetto dannoso, chiamato "lr-utils-lib", è stato progettato per individuare specifici dispositivi macOS e rubare le loro credenziali di accesso a Google Cloud. Come funziona l'attacco: Il malware funziona identificando univocamente ogni dispositivo macOS tramite il suo UUID (Universally Unique Identifier). Se l'UUID corrisponde a uno degli elencati nel codice dannoso, il malware cerca e ruba i file contenenti le credenziali di Google Cloud, che vengono poi inviate a un server remoto controllato dagli hacker. Perché è pericoloso: Questo tipo di attacco, noto come supply chain attack, è particolarmente insidioso perché sfrutta la fiducia degli sviluppatori nei repository di pacchetti ufficiali. Gli hacker mascherano il malware da pacchet...

  Vulnerabilità ConfusedFunction Scoperta su Google Cloud Platform 25 luglio 2024 - Newsroom Cloud Security / Vulnerability I ricercatori di sicurezza informatica hanno rivelato una vulnerabilità di escalation dei privilegi che impatta il servizio Cloud Functions di Google Cloud Platform, che un attaccante potrebbe sfruttare per accedere ad altri servizi e dati sensibili in modo non autorizzato. Tenable ha assegnato alla vulnerabilità il nome ConfusedFunction. "Un attaccante potrebbe scalare i propri privilegi all'Account di Servizio Predefinito di Cloud Build e accedere a numerosi servizi come Cloud Build, storage (incluso il codice sorgente di altre funzioni), artifact registry e container registry," ha dichiarato la società di gestione delle esposizioni in un comunicato. "Questo accesso consente movimenti laterali ed escalation dei privilegi nel progetto della vittima, permettendo l'accesso non autorizzato ai dati e persino l'aggiornamento o la cancellazio...