Pericolo upload per Flash

L’upload di contenuti tramite il plugin Flash potrebbe mettere a rischio le postazioni degli utenti e i siti Web che lo consentono, la causa sarebbe da ricercarsi in una vunerabilità recentemente rilevata dall’esperto Mike Bailey di Foreground Security.

Secondo Bailey, il sistema di upload tramite Flash esporrebbe i computer al pericolo di esecuzione di codice arbitrario, l’unico modo per porre rimedio alla menaccia segnalata sarebbe quello di ridefinire sostanzialmente i meccanismi per l’upload stabiliti dai tecnici Adobe.

Pubblicitร 

Dalle prove eseguite per rilevare le caratteristiche del bug, sarebbero possibili gli upload di file appositamente modificati per contenere codici malevoli, in questo modo sarebbe possibile sferrare degli attacchi che potrebbero scatenarsi tramite il semplice utilizzo di un browser.

Che il sistema di upload tramite Flash non potesse essere ritenuto completamente sicuro era noto già da tempo e Adobe non ha negato l’esistenza della vulnerabilità rilevata da Bailey, ma ha anche affermato che la problematica non sarà risolvibile con una patch.

Iscriviti a Google News Per restare sempre aggiornato seguici su Google News! Seguici
Pubblicitร 
Claudio Garau
Claudio Garau
Web developer, programmatore, Database Administrator, Linux Admin, docente e copywriter specializzato in contenuti sulle tecnologie orientate a Web, mobile, Cybersecurity e Digital Marketing per sviluppatori, PA e imprese.

Leggi anche...

Microsoft lancia Perception, l’AI per contrastare gli attacchi informatici

Microsoft ha recentemente presentato Perception, una piattaforma di intelligenza...

Elon Musk lancia X Money: il nuovo servizio finanziario per gli utenti di X

Elon Musk ha recentemente lanciato X Money, un servizio...

Perplexity Personal Computer: l’intelligenza artificiale arriva su Windows

Perplexity Personal Computer, l'innovativa applicazione di intelligenza artificiale, รจ...

Flirtare con l’IA: il 24% degli americani considera infedeltร  il rapporto con un chatbot

Negli ultimi anni, l'intelligenza artificiale ha fatto passi da...

Falsa app Claude per desktop: scoperta la distribuzione di SectopRAT

Recentemente, รจ emersa una preoccupante campagna di malvertising che...

OpenAI lancia ChatGPT Health: un aiuto per la salute superiore a un medico

OpenAI ha recentemente svelato ChatGPT Health, una nuova funzionalitร ...
Pubblicitร