Questo sito contiene link di affiliazione per cui può essere compensato

Home » Hi-Tech » Internet » Una falla in una libreria Java di iCloud, Amazon, Steam e altri servizi

Una falla in una libreria Java di iCloud, Amazon, Steam e altri servizi

Pubblicità

È stata individuata una falla che riguarda iCloud, Steam, Minecraft, Twitter, Cloudflare e centinaia di altri siti e servizi web, un problema grave al punto che Adam Meyers, vice presidente senior responsabile intelligence di Crowdstrike – azienda specializzata in sicurezza – parla di “internet in fiamme”, una delle peggiori vulnerabilità mai scoperte, denominata Log4Shell.

La falla zero-day (sfruttata attivamente in rete), indicata nel database delle vulnerabilità come CVE-2021-44228, riguarda una libreria Java di Apache usata da un gran numero di applicazioni, siti Web e servizi che è classificata come critica e consente agli attacker l’esecuzione arbitraria di codice da remoto.

Stando a quanto riporta un utente nel subreddit dedicato alla programmazione, molte aziende stanno lottano per trovare una patch.  Al momento, nessuna azienda vulnerabile ha commentato la situazione, ma è molto probabile che esperti di sicurezza si stiano muovendo dietro le quinte per trovare una soluzione.

Frag Attack è una nuova vulnerabilità nelle reti WiFi

Il CERT (Computer Emergency Response Team) della Nuova Zelanda riferisce che è stato diffuso un Proof of Concept (PoC) della vulnerabilità e che questa risulta sfruttata attivamente in rete. LunaSec, azienda specializzata in sicurezza, riferisce che alcune versioni delle librerie Java risentirebbero di meno del problema ma che ovviamente i cybercriminali potrebbero restringere i possibili vettori di attacco.

Ars Technica riferisce che il sito dedicato a Minecraft ha inviato degli avvisi agli utenti, spiegando che la falla potrebbe permettere ad attacker di ottenere accesso da remoto ai loro computer. Sviluppatori ed esperti di sicurezza sono ad ogni modo al lavoro per trovare una soluzione e consigliano di implementare tempestivamente le azioni di mitigazione fornite da Apache seguendo le indicazioni del bollettino di sicurezza.

Per tutte le notizie sulla sicurezza informatica vi rimandiamo a questa sezione di macitynet.

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Black Friday

BOZZA PER LISTONE BLACK FRIDAY NON TOCCARE - macitynet.it

Per trovare le migliori occasioni di Black Friday Week, BlackFriday e CyberMonday: visitate la nostra pagina con tutte le offerte Black Friday costantemente aggiornata con tutte le news pubblicate e iscrivetevi ai nostri 2 canali telegram Offerte Tech e Oltre Tech per le offerte lampo e le offerte WOW che sono diverse ogni giorno e durano 16 ore.

Consultate il banner in alto nelle pagine di Macitynet sia nella versione mobile che desktop: vi mostreremo a rotazione gli sconti top.

Dalla 00.00 del 21 Novembre fino alla mezzanotte del 2 Dicembre vi mostriamo tutti i prodotti delle selezioni Apple, monitor, SDD etc. Nel corso delle ore anche l'elenco qui sotto si popolerà con i link agli articoli principali divisi per categorie.

Nota: I prezzi riportati in verde nelle offerte Amazon sono quelli realmente scontati e calcolati rispetto ai prezzi di listino oppure alla media dei prezzi precedenti. Il box Amazon riporta normalmente gli sconti rispetto al prezzo medio dell'ultimo mese o non riporta affatto lo sconto. Le nostre segnalazioni rappresentano una convenienza di acquisto e comunque controllate sempre il prezzo nella pagina di arrivo. Segnaliamo anche offerte dirette delle aziende.

Apple

Video, Foto, Creatività

Audio

Smartphone e Accessori

Accessori computer 

Software

Domotica

Casa, Cucina e Giardinaggio

Sport e attività all'aperto, Salute

Prodotti Amazon e settori di offerte

Pubblicità

Ultimi articoli

Pubblicità