Patch Day Microsoft: falla critica nel client DNS minaccia i sistemi Windows
Microsoft corregge circa 140 vulnerabilità, tra cui una falla critica nel client DNS di Windows con rischio massimo per attacchi remoti senza autenticazione.
Notizie di attualità, novità di prodotto e tendenze di settore dal mondo della sicurezza — selezionate ogni giorno per rivenditori specializzati, installatori e clienti finali.
Microsoft corregge circa 140 vulnerabilità, tra cui una falla critica nel client DNS di Windows con rischio massimo per attacchi remoti senza autenticazione.
Il Tribunale di Reutlingen respinge un mandato d'arresto: un riscontro del sistema di riconoscimento facciale del BKA da solo non basta come sospetto senza trasparenza tecnica.
Una vulnerabilità nella gestione della memoria del kernel Linux permette a utenti locali di leggere file protetti come chiavi SSH o /etc/shadow. Una patch è già disponibile.
Nuove falle di sicurezza in Windows: BitLocker aggirabile con chiavetta USB e ambiente di ripristino, un driver consente privilegi SYSTEM.
Una vulnerabilità critica in Microsoft Authenticator permette agli aggressori di rubare token di accesso. Aggiornamenti per Android e iOS risolvono il problema.
Nella sandbox vm2 di Node.js sono state chiuse quattro vulnerabilità critiche con CVSS massimo 10.0. Gli attaccanti potevano sfruttare fughe dalla sandbox per compromettere i sistemi host.
Come le aziende della tecnologia di sicurezza possono accelerare i progetti di innovazione e sfruttare strategicamente gli strumenti di finanziamento per garantirsi vantaggi di mercato.
Il testo sorgente fornito è composto esclusivamente da un banner per il consenso ai cookie, senza alcun riferimento a Microsoft Defender.
Il BSI ha precisato il calendario per la nuova versione dell'IT-Grundschutz: dal 1° novembre inizia la formazione, dal 1° gennaio 2027 sarà possibile la certificazione.
NIS-2 e la legge quadro KRITIS aumentano la pressione sulle aziende industriali. Perché il controllo accessi moderno diventa elemento centrale della sicurezza IT/OT.
48 squadre, tre paesi ospitanti, milioni di viaggiatori: come FIFA, DFB e autorità di sicurezza intendono proteggere il Mondiale 2026 in USA, Canada e Messico.
Una vulnerabilità nota dal 2024 in Oracle WebLogic Server viene attualmente attaccata. La CISA avverte e fissa una scadenza per le agenzie federali USA.