Due pacchetti, 32 byte di memoria rubati e una falla nascosta nel #Kernel #Linux dal 2008: #PwnEscape trasforma una #VM in un potenziale trampolino verso l'host. E mentre l'#AI scova bug vecchi di quasi vent'anni con poche centinaia di dollari, per chi gestisce server condivisi il conto potrebbe essere molto più salato. Il reboot? Meglio farlo prima che arrivi il prossimo pacchetto.

Leggi il contenuto originale su Mia mamma usa Linux!

Il 70% di internet usa #PHP, due falle critiche battezzate #PHP2Shell permettono di eseguire codice da remoto e qualcuno ha iniziato a sfruttarle prima ancora del rilascio ufficiale delle patch. Come se non bastasse, i bug erano già noti dal 2024 e sono tornati a galla grazie all’#AI. PHP2Shell è il promemoria perfetto che nel mondo della #sicurezza informatica anche un vecchio bug dimenticato può trasformarsi in un incubo globale.

Leggi il contenuto originale su Mia mamma usa Linux!

Pensavamo di esserci lasciati #Spectre alle spalle. E invece no: una nuova tecnica chiamata #BranchTargetReuse dimostra che le #CPU possono continuare a “ricordare” vecchie previsioni anche dopo che il codice è stato sostituito, fino a permettere a un processo senza privilegi di leggere la memoria del #Kernel e arrivare, in pochi minuti, all’hash della password di #root.

Leggi il contenuto originale su Mia mamma usa Linux!

Una nuova ricerca mette alla prova una delle certezze su cui si basa la sicurezza di #RSA: in alcuni casi è possibile falsificare una firma digitale senza riuscire a "rompere" la chiave. Il problema riguarda una particolare tecnologia di #Crittografia usata per proteggere la #Privacy, le #BlindSignature, e può interessare protocolli come #PrivacyPass. Fortunatamente, le normali implementazioni RSA non risultano coinvolte.

Leggi il contenuto originale su Mia mamma usa Linux!

Una #vulnerabilità critica nella Repository Commits API di #GitLab permette di leggere file arbitrari dal #filesystem e, in determinate condizioni, può essere sfruttata senza autenticazione. La patch è arrivata il 10 settembre, ma già il giorno successivo sono state osservate scansioni attive: i nostri #honeypot hanno intercettato il primo attacco il 12 settembre. Il caso mostra quanto si sia ormai ridotto il tempo a disposizione per mettere in sicurezza le istanze

Leggi il contenuto originale su Mia mamma usa Linux!

Una macchina virtuale dovrebbe essere una fortezza isolata dal sistema che la ospita. Con #Zapscape, però, quell'isolamento può saltare: una nuova, ennesima, vulnerabilità #useafterfree in #KVM può permettere di passare dal guest all'host e arrivare persino all'esecuzione di codice con privilegi root. E in alcuni scenari il salto può essere ancora più diretto: da semplice utente locale a root. Vediamo come funziona Zapscape e perché la nested virtualization rende tutto ancora più

Leggi il contenuto originale su Mia mamma usa Linux!

Una #use-after-free rimasta nascosta nel #Kernel #Linux per quasi vent’anni può trasformarsi in un #exploit completo per ottenere root e, in determinate condizioni, uscire da un container e compromettere l’host. #SCTPhantom (CVE-2026-64564) colpisce il sottosistema SCTP ed è presente fin dal 2007: la recente pubblicazione di una PoC rende però il problema molto più concreto per chi gestisce server e infrastrutture #Kubernetes. Vediamo come nasce il bug, come viene trasformato in una catena

Leggi il contenuto originale su Mia mamma usa Linux!

Quando un bug colpisce uno dei più popolari software per blog del mondo le conseguenze possono essere devastanti. Queste due CVE producono un effetto combo che consente a chiunque, anche senza alcun account configurato all'interno della piattaforma, di ottenere una shell sul sistema che ospita il sito. Lo spettro potenziale di applicazione del bug? Più o meno 500 milioni di siti web!

Leggi il contenuto originale su Mia mamma usa Linux!

Nuovo appuntamento di "The Security Corner" e nuova vulnerabilità del Kernel Linux, battezzata Bad Epoll. La sua particolarità? È un bug raro che può permettere di diventare root anche su Android. A suo modo quindi, un inedito!

Leggi il contenuto originale su Mia mamma usa Linux!

Nuova puntata delle vulnerabilità storiche per il Kernel Linux: anche GhostLock è vecchissima, introdotta nel 2011 (Linux 2.6.39), è rimasta inosservata per circa 15 anni fino a quando il programma di bug bounty di Google ha spinto qualcuno a pubblicarla... Ovviamente per incassare.

Leggi il contenuto originale su Mia mamma usa Linux!