Vulnerabilità di software, hardware e sistemi: zero-day, CVE sfruttate, exploit, patch e vulnerability management, con analisi tecniche e contromisure.
80 articoli
KRACK sul WPA2: storia dello standard 802.11, debolezze di WEP, WPA e WPA2, funzionamento dell’attacco all’handshake a quattro vie e simulazione in laboratorio con Kali Linux, VirtualBox e script di Vanhoef.
Sicurezza delle applicazioni web in Italia: XSS, SQL Injection, password deboli, sessioni, CAPTCHA e aggiornamenti, con l’analisi del caso Hack5Stelle e del certificato SSL esposto ad attacchi Man In The Middle.
BlueBorne, malware ibrido Trojan-Worm che si diffonde via Bluetooth, minaccia miliardi di dispositivi Android, iOS, Mac OSX, Windows e IoT; Fortinet indica tre misure di protezione e ricorda le patch già rilasciate.
Petya sfrutta la vulnerabilità di SMB versione 1 (EternalBlue) per diffondersi nelle LAN: patch MS17-010, ESET EternalBlue Checker e dimostrazione con Metasploit dei rischi oltre il ransomware.
F-Secure ha trovato tre vulnerabilità nell’aggiornamento del firmware del NAS QNAP TVS-663: richieste non cifrate consentono il controllo come amministratore, con oltre 1,4 milioni di dispositivi a rischio.
Il Keen Security Lab di Tencent ha usato un hotspot wireless malevolo per compromettere il CAN bus della Tesla Model S e controllare freni e pilota automatico; Tesla ha chiuso la falla in dieci giorni.
Tre ricercatori tedeschi hanno trovato una vulnerabilità use-after-free in PHP che consentiva l’esecuzione di codice da remoto su Pornhub: il programma Bug Bounty ha premiato la scoperta con 20.000 dollari.
Kaspersky Lab ha scoperto lo zero-day CVE-2016-0034 in Silverlight partendo dal nome di un exploit-writer citato nel caso Hacking Team; Microsoft lo ha corretto con il Patch Tuesday del 12 gennaio 2016.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.