Name: Secure Online Desktop s.r.l.
Price range: $$$

Vulnerabilita’

mercoledì, 4 Agosto 2021 07:00 Giacomo Lanzi

I più recenti attacchi Ransomware nel 2021

Siamo solo a metà del 2021, e il mondo ha subito attacchi ransomware da record su infrastrutture critiche, scuole e reti sanitarie. Anche le organizzazioni che offrono prodotti per aiutare il recupero da attacchi ransomware, come le compagnie di assicurazione informatica e i fornitori di backup dei dati, non sono rimaste al sicuro. Massicce richieste di riscatto sono state segnalate…

mercoledì, 7 Luglio 2021 07:00 Giacomo Lanzi

Attacco Magecart: cos’è e come proteggersi

Ogni giorno sentiamo parlare di qualche nuova minaccia o vulnerabilità in ambito tecnologico. Ultimamente si parla dell’attacco di raccolta dati conosciuto come “Magecart”. Cerchiamo di capire di cosa si tratta e come possiamo fare per difenderci. Magecart è un grande gruppo di hacker così come un tipico attacco che prende di mira principalmente icarrelli della spesa dei negozi online. Questo…

mercoledì, 23 Dicembre 2020 07:00 Giacomo Lanzi

WastedLocker: Ransomware di ultima generazione

Tempo di lettura: 6 min WastedLocker e’ un software per attacchi ransomware che ha iniziato a colpire imprese e altre organizzazioni nel maggio 2020. E’ noto per le sue elevate richieste di riscatto che raggiungono milioni di dollari per vittima. E’ il prodotto di un gruppo di criminali informatici altamente qualificati che operano da oltre un decennio: Evil Corp. Chi…

venerdì, 1 Dicembre 2017 20:08 Piergiorgio Venuti

Path traversal in Photo Gallery (WordPress plugin)

Path traversal in Photo Gallery may allow admins to read most files on the filesystem (WordPress plugin)

venerdì, 1 Dicembre 2017 20:04 Piergiorgio Venuti

CVE-2017-7620 Mantis Bug Tracker

CVE-2017-7620 Mantis Bug Tracker 1.3.10 / v2.3.0 CSRF Permalink Injection

venerdì, 1 Dicembre 2017 19:44 Piergiorgio Venuti

[CVE-2017-5868] OpenVPN Access Server

[CVE-2017-5868] OpenVPN Access Server : CRLF injection with Session fixation

venerdì, 24 Novembre 2017 20:48 Piergiorgio Venuti

Linux Kernel Privilege Escalation

SSD Advisory – Linux Kernel XFRM Privilege Escalation

martedì, 17 Ottobre 2017 20:45 Piergiorgio Venuti

SSD Advisory – Linux Kernel AF_PACKET Use-After-Free

martedì, 17 Ottobre 2017 20:43 Piergiorgio Venuti

SSD Advisory – Webmin Multiple Vulnerabilities

martedì, 10 Ottobre 2017 20:40 Piergiorgio Venuti

SSD Advisory – PHP Melody Multiple Vulnerabilities

martedì, 10 Ottobre 2017 20:38 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress Ad Widget Plugin Local File Inclusion Security Vulnerability

martedì, 10 Ottobre 2017 20:35 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress Simple Login Log Plugin Multiple SQL Injection Security Vulnerabilities

sabato, 7 Ottobre 2017 20:34 Piergiorgio Venuti

WordPress does not hash or expire wp_signups.activation_key allowing an attacker with SQL injection to create accounts

venerdì, 6 Ottobre 2017 20:32 Piergiorgio Venuti

DefenseCode Security Advisory: Magento Commerce CSRF, Stored Cross Site Scripting #1

venerdì, 15 Settembre 2017 20:30 Piergiorgio Venuti

Exploit toolkit for CVE-2017-8759 – Microsoft .NET Framework RCE (Builder + listener + video tutorial)

martedì, 8 Agosto 2017 20:27 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress PressForward Plugin Security Vulnerability

martedì, 8 Agosto 2017 20:25 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress Podlove Podcast Publisher Plugin Security Vulnerability

martedì, 8 Agosto 2017 20:22 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress Easy Modal Plugin Multiple Security Vulnerabilities

mercoledì, 26 Luglio 2017 20:19 Piergiorgio Venuti

Stop User Enumeration allows user enumeration via the REST API (WordPress plugin)

venerdì, 7 Luglio 2017 20:16 Piergiorgio Venuti

Defense in depth — the Microsoft way (part 48): privilege escalation for dummies — they didn’t make SUCH a stupid blunder?

mercoledì, 5 Luglio 2017 23:50 Piergiorgio Venuti

Multiple Local Privilege Escalation Vulnerabilities in Acunetix Web Vulnerability Scanner 11

mercoledì, 5 Luglio 2017 23:49 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress AffiliateWP Plugin Security Vulnerability

mercoledì, 5 Luglio 2017 23:48 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress Huge-IT Video Gallery Plugin Security Vulnerability

mercoledì, 5 Luglio 2017 23:34 Piergiorgio Venuti

Joomla com_tag v1.7.6 – (tag) SQL Injection Vulnerability

mercoledì, 5 Luglio 2017 23:26 Piergiorgio Venuti

Qualys Security Advisory – CVE-2017-1000367 in Sudo’s get_process_ttyname() for Linux

mercoledì, 5 Luglio 2017 23:22 Piergiorgio Venuti

Defense in depth — the Microsoft way (part 48): privilege escalation for dummies — they didn’t make SUCH a stupid blunder?

venerdì, 30 Giugno 2017 20:14 Piergiorgio Venuti

Microsoft Dynamic CRM 2016 – Cross-Site Scripting vulnerability

giovedì, 29 Giugno 2017 17:12 Piergiorgio Venuti

Executable installers are vulnerable^WEVIL (case 52): escalation of privilege with Microsoft’s .NET Framework installers

martedì, 20 Giugno 2017 17:09 Piergiorgio Venuti

Reflected XSS in WordPress Download Manager could allow an attacker to do almost anything an admin can (WordPress plugin)

mercoledì, 24 Maggio 2017 23:46 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress All In One Schema.org Rich Snippets Plugin Security Vulnerability

martedì, 23 Maggio 2017 23:45 Piergiorgio Venuti

[CVE-2017-5868] OpenVPN Access Server : CRLF injection with Session fixation

martedì, 16 Maggio 2017 23:44 Piergiorgio Venuti

Stealing Windows Credentials Using Google Chrome

martedì, 16 Maggio 2017 23:43 Piergiorgio Venuti

WordPress EELV Newsletter v4.5 – Multiple Vulnerabilities

giovedì, 11 Maggio 2017 23:42 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: GOOGLE google-api-php-client Multiple Security Vulnerabilities

giovedì, 11 Maggio 2017 23:41 Piergiorgio Venuti

DefenseCode WebScanner DAST Advisory: WordPress User Access Manager Plugin Security Vulnerability

giovedì, 11 Maggio 2017 23:40 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress Tracking Code Manager Plugin Multiple Security Vulnerabilities

venerdì, 5 Maggio 2017 23:39 Piergiorgio Venuti

CSRF in wordpress plugin clean login allows remote attacker change wordpress login redirect url or logout redirect url to evil address

mercoledì, 3 Maggio 2017 23:38 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress WebDorado Gallery Plugin SQL Injection Vulnerability

mercoledì, 3 Maggio 2017 23:36 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress Spider Event Calendar Plugin SQL Injection Vulnerability

mercoledì, 3 Maggio 2017 23:35 Piergiorgio Venuti

DefenseCode ThunderScan SAST Advisory: WordPress Facebook Plugin SQL Injection Vulnerability

giovedì, 9 Marzo 2017 23:34 Alessandro Stesi

Cross-Site Scripting vulnerability in Trust Form WordPress Plugin

giovedì, 9 Marzo 2017 23:32 Alessandro Stesi

Cross-Site Scripting vulnerability in WP-SpamFree Anti-Spam WordPress Plugin

giovedì, 9 Marzo 2017 19:30 Piergiorgio Venuti

Popup by Supsystic WordPress plugin vulnerable to Cross-Site Request Forgery

giovedì, 9 Marzo 2017 19:29 Piergiorgio Venuti

Stored Cross-Site Scripting vulnerability in User Login Log WordPress Plugin

giovedì, 9 Marzo 2017 19:28 Piergiorgio Venuti

Cross-Site Request Forgery & Cross-Site Scripting in Contact Form Manager WordPress Plugin

giovedì, 9 Marzo 2017 19:27 Piergiorgio Venuti

Stored Cross-Site Scripting vulnerability in Contact Form WordPress Plugin

giovedì, 9 Marzo 2017 19:26 Piergiorgio Venuti

Remote file upload vulnerability in WordPress Plugin Mobile App Native 3.0

giovedì, 9 Marzo 2017 19:24 Piergiorgio Venuti

Cross-Site Request Forgery in WordPress Press This function allows DoS

giovedì, 2 Marzo 2017 07:05 Alessandro Stesi

Persistent Cross-Site Scripting in the WordPress NewStatPress plugin

mercoledì, 1 Marzo 2017 23:20 Alessandro Stesi

Cross-Site Request Forgery in Atahualpa WordPress Theme

mercoledì, 1 Marzo 2017 19:36 Alessandro Stesi

Cross-Site Scripting in Magic Fields 1 WordPress Plugin

mercoledì, 1 Marzo 2017 19:34 Alessandro Stesi

Cross-Site Scripting in Google Analytics Dashboard WordPress Plugin

mercoledì, 1 Marzo 2017 19:31 Alessandro Stesi

WordPress Adminer plugin allows public (local) database login

mercoledì, 1 Marzo 2017 07:07 Alessandro Stesi

Cross-Site Request Forgery in WordPress Download Manager Plugin

mercoledì, 1 Marzo 2017 07:04 Alessandro Stesi

Simple Ads Manager WordPress plugin unauthenticated PHP Object injection vulnerability

mercoledì, 1 Marzo 2017 07:03 Alessandro Stesi

Cross-Site Request Forgery in Global Content Blocks WordPress Plugin

mercoledì, 1 Marzo 2017 07:03 Alessandro Stesi

Cross-Site Request Forgery in File Manager WordPress plugin

mercoledì, 1 Marzo 2017 07:01 Alessandro Stesi

Cross-Site Scripting vulnerability in WP-Filebase Download Manager WordPress Plugin

mercoledì, 1 Marzo 2017 07:00 Alessandro Stesi

Admin Custom Login WordPress plugin custom login page affected by persistent Cross-Site Scripting

mercoledì, 1 Marzo 2017 06:59 Alessandro Stesi

Admin Custom Login WordPress plugin affected by persistent Cross-Site Scripting via Logo URL field

mercoledì, 1 Marzo 2017 06:59 Alessandro Stesi

Analytics Stats Counter Statistics WordPress Plugin unauthenticated PHP Object injection vulnerability

lunedì, 27 Febbraio 2017 08:04 Alessandro Stesi

WordPress Plugin Kama Click Counter 3.4.9 – Blind SQL Injection

sabato, 11 Febbraio 2017 11:28 Alessandro Stesi

WordPress Plugin Easy Table 1.6 – Persistent Cross-Site Scripting

sabato, 28 Gennaio 2017 16:13 Alessandro Stesi

Persistent Cross-Site Scripting vulnerability in User Access Manager WordPress Plugin

sabato, 28 Gennaio 2017 16:12 Alessandro Stesi

Multiple blind SQL injection vulnerabilities in FormBuilder WordPress Plugin

sabato, 28 Gennaio 2017 16:12 Alessandro Stesi

Cross-Site Request Forgery vulnerability in FormBuilder WordPress Plugin allows plugin permissions modification

mercoledì, 25 Gennaio 2017 19:25 Alessandro Stesi

CMS Commander Client WordPress Plugin unauthenticated PHP Object injection vulnerability

mercoledì, 25 Gennaio 2017 19:24 Alessandro Stesi

Google Forms WordPress Plugin unauthenticated PHP Object injection vulnerability

lunedì, 16 Gennaio 2017 15:17 Alessandro Stesi

New exploit for new vulnerability in WordPress Plugin + tutorial

venerdì, 13 Gennaio 2017 07:34 Alessandro Stesi

Nginx (Debian-based + Gentoo distros) – Root Privilege Escalation [CVE-2016-1247 UPDATE]

giovedì, 12 Gennaio 2017 16:18 Alessandro Stesi

Multiple vulnerabilities in cPanel <= 60.0.34

mercoledì, 4 Gennaio 2017 13:24 Alessandro Stesi

Stop User Enumeration does not stop user enumeration (WordPress plugin)

venerdì, 30 Dicembre 2016 13:53 Alessandro Stesi

Zend Framework / zend-mail < 2.4.11 Remote Code Execution (CVE-2016-10034)

mercoledì, 23 Novembre 2016 18:50 Piergiorgio Venuti

MySQL / MariaDB / PerconaDB – Privilege Escalation / Race Condition Exploit [CVE-2016-6663 / OCVE-2016-5616]

sabato, 19 Novembre 2016 19:31 Piergiorgio Venuti

Cross-Site Scripting in Check Email WordPress Plugin

mercoledì, 16 Novembre 2016 19:29 Piergiorgio Venuti

Cross-Site Scripting in All In One WP Security & Firewall WordPress Plugin

mercoledì, 16 Novembre 2016 19:27 Piergiorgio Venuti

Nginx (Debian-based distros) – Root Privilege Escalation Vulnerability (CVE-2016-1247)

martedì, 8 Novembre 2016 19:24 Piergiorgio Venuti

Stored Cross-Site Scripting vulnerability in 404 to 301 WordPress Plugin

martedì, 8 Novembre 2016 19:15 Piergiorgio Venuti

Cross-Site Scripting in Calendar WordPress Plugin

martedì, 8 Novembre 2016 19:04 Piergiorgio Venuti

Cross-Site Scripting vulnerability in Caldera Forms WordPress Plugin

martedì, 8 Novembre 2016 19:00 Piergiorgio Venuti

Cross-Site Scripting vulnerability in Quotes Collection WordPress Plugin

venerdì, 4 Novembre 2016 18:32 Piergiorgio Venuti

MySQL / MariaDB / PerconaDB – Root Privilege Escalation Exploit ( CVE-2016-6664 / CVE-2016-5617 )

giovedì, 3 Novembre 2016 18:57 Piergiorgio Venuti

[oss-security] CVE request:Lynx invalid URL parsing with ‘?’

RSS

Piu’ articoli…

Categorie …

Backup as a Service (24)
- Acronis Cloud Backup (18)
- Veeam Cloud Connect (3)
Cloud CRM (1)
Cloud Server/VPS (23)
Conferenza Cloud (4)
Log Management (2)
Monitoraggio ICT (4)
Novita' (15)
ownCloud (7)
Privacy (8)
Secure Online Desktop (14)
Security (183)
- Cyber Threat Intelligence (CTI) (8)
- Ethical Phishing (8)
- Penetration Test (12)
- SOCaaS (57)
  - EDR (2)
  - SIEM (12)
  - SOAR (4)
  - UEBA (9)
- Vulnerabilita' (83)
Web Hosting (15)

CSIRT

Aggiornamenti di sicurezza Android (AL02/230607/CSIRT-ITA) Giugno 7, 2023
Google ha rilasciato gli aggiornamenti di sicurezza di giugno per sanare molteplici vulnerabilità che interessano il sistema operativo Android, di cui 5 con gravità “critica”.
Aggiornamenti di sicurezza per prodotti Mozilla (AL01/230607/CSIRT-ITA) Giugno 7, 2023
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 3 con gravità “alta”, nei prodotti Firefox e Firefox ESR.
Aggiornamenti per prodotti Zyxel (AL04/230606/CSIRT-ITA) Giugno 6, 2023
Zyxel rilascia aggiornamenti di sicurezza per sanare 2 vulnerabilità presenti in alcuni modelli di router e switch. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di compromettere la disponibilità del servizio o elevare i propri privilegi sui sistemi interessati.
Aggiornamenti per Keepass (AL03/230606/CSIRT-ITA) Giugno 6, 2023
Rilasciati aggiornamenti di sicurezza per Keepass, noto password manager open source, che risolvono una vulnerabilità di sicurezza che, qualora sfruttata, potrebbe permettere l’estrazione della master password in chiaro dalla memoria dei dispositivi interessati.
Rilevato sfruttamento in rete della CVE-2023-3079 relativa al browser Chrome (AL02/230606/CSIRT-ITA) Giugno 6, 2023
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2023-3079 – già sanata dal vendor in data 05 giugno 2023 – presente nel noto browser Chrome di Google.
Sanate vulnerabilità su GitLab CE/EE (AL01/230606/CSIRT-ITA) Giugno 6, 2023
Rilasciati aggiornamenti di sicurezza che risolvono 14 vulnerabilità, di cui 4 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE).
Aggiornamenti per firewall Zyxel (AL02/230525/CSIRT-ITA) - Aggiornamento Giugno 6, 2023
Zyxel rilascia aggiornamenti di sicurezza per sanare due vulnerabilità, con gravità "critica", presenti in alcuni modelli di firewall. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto non autenticato, la compromissione della disponibilità del servizio e/o l’esecuzione di codice arbitrario sui dispositivi interessati.
Risolte vulnerabilità negli hypervisor VMware (AL01/230427/CSIRT-ITA) - Aggiornamento Giugno 5, 2023
VMware ha rilasciato aggiornamenti di sicurezza per risolvere 4 vulnerabilità, di cui una con gravità “critica”, nei propri hypervisor Workstation e Fusion.
Rilevate vulnerabilità in prodotti Splunk (AL01/230605/CSIRT-ITA) Giugno 5, 2023
Con il Quarterly Security Patch Updates, Splunk ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità, di cui 5 con gravità “alta”, nei noti prodotti per l'analisi del traffico di rete Splunk Enterprise e Splunk Cloud Platform.
Vulnerabilità in Progress MOVEit Transfer (AL02/230601/CSIRT-ITA) - Aggiornamento Giugno 5, 2023
Rilevata una vulnerabilità di sicurezza, con gravità “critica”, nel software MOVEit Transfer di Progress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto l’escalation dei privilegi e l'accesso non autorizzato sui sistemi interessati.

Dark Reading

Verizon DBIR: Social Engineering Breaches Double, Leading to Spiraling Ransomware Costs Giugno 6, 2023
Ransomware continues its runaway growth with median payments reaching $50,000 per incident.
Researchers Spot a Different Kind of Magecart Card-Skimming Campaign Giugno 6, 2023
In addition to injecting a card skimmer into target Magento, WooCommerce, Shopify, and WordPress sites, the the threat actor is also hijacking targeted domains to deliver the malware to other sites.
Microsoft Preps $425M Payment for LinkedIn GDPR Violations Giugno 6, 2023
The company plans on disputing these fines once a final decision is made, but warned shareholders that it set aside the funds to pay it, nonetheless.
With SEC Rule Changes on the Horizon, Research Reveals Only 14% of CISOs Have Traits Desired for Cyber Expert Board Positions Giugno 6, 2023
ILTA and Conversant Group Release Cybersecurity Benchmarking Survey of the Legal Industry Giugno 6, 2023
Joint research highlights disconnect between legal IT and recommended cybersecurity practices.
Netskope Intelligent SSE Selected by Transdev to Secure and Connect its Hybrid Workforce Giugno 6, 2023
Implementation is part of Transdev's Cloud-First approach to better manage technological obsolescence.
Filling the Gaps: How to Secure the Future of Hybrid Work Giugno 6, 2023
By enhancing remote management and adopting hardware-enforced security, productivity can continue without inviting extra cyber-risk.
US Aerospace Contractor Hacked With 'PowerDrop' Backdoor Giugno 6, 2023
Hackers used a little to do a lot, cracking a high-value target with hardly more than the living-off-the-land tools (PowerShell especially) found on any standard Windows computer.
ChatGPT Hallucinations Open Developers to Supply Chain Malware Attacks Giugno 6, 2023
Attackers could exploit a common AI experience — false recommendations — to spread malicious code via developers that use ChatGPT to create software.
Red Sift Launches Relevance Detection as GPT-4-Powered Asset Discovery and Classification Solution Giugno 5, 2023
New AI feature enhances OnDOMAIN's capabilities to secure unknown vulnerabilities and strengthen network security posture.

Full Disclosure

[CVE-2023-29459] FC Red Bull Salzburg App "at.redbullsalzburg.android.AppMode.Default.Splash.SplashActivity" Arbitrary URL Loading Giugno 2, 2023
Posted by Julien Ahrens (RCE Security) on Jun 02RCE Security Advisory https://www.rcesecurity.com 1. ADVISORY INFORMATION ======================= Product: FC Red Bull Salzburg App Vendor URL: https://play.google.com/store/apps/details?id=laola.redbull Type: Improper Authorization in Handler for Custom URL Scheme [CWE-939] Date found: 2023-04-06 Date published: 2023-06-01 CVSSv3 Score: 6.1 (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N) CVE: CVE-2023-29459...
[RT-SA-2022-004] STARFACE: Authentication with Password Hash Possible Giugno 1, 2023
Posted by RedTeam Pentesting GmbH on Jun 01Advisory: STARFACE: Authentication with Password Hash Possible RedTeam Pentesting discovered that the web interface of STARFACE as well as its REST API allows authentication using the SHA512 hash of the password instead of the cleartext password. While storing password hashes instead of cleartext passwords in an application's database […]
CVE-2022-48336 - Buffer Overflow in Widevine Trustlet (PRDiagParseAndStoreData @ 0x5cc8) Maggio 30, 2023
Posted by Cyber Intel Security on May 301. INFORMATION -------------- [+] CVE : CVE-2022-48336 [+] Title : Buffer Overflow in Widevine Trustlet (PRDiagParseAndStoreData @ 0x5cc8) [+] Vendor : Google [+] Device : Nexus 6 [+] Affected component : Widevine [+] Publication date : March 2023 [+] Credits : CyberIntel Team 2. AFFECTED VERSIONS -------------------- 5.0.0 […]
CVE-2022-48335 - Buffer Overflow in Widevine Trustlet (PRDiagVerifyProvisioning @ 0x5f90) Maggio 30, 2023
Posted by Cyber Intel Security on May 301. INFORMATION -------------- [+] CVE : CVE-2022-48335 [+] Title : Buffer Overflow in Widevine Trustlet (PRDiagVerifyProvisioning @ 0x5f90) [+] Vendor : Google [+] Device : Nexus 6 [+] Affected component : Widevine [+] Publication date : March 2023 [+] Credits : CyberIntel Team 2. AFFECTED VERSIONS -------------------- 5.0.0 […]
CVE-2022-48334 - Buffer Overflow in Widevine Trustlet (drm_verify_keys @ 0x7370) Maggio 30, 2023
Posted by Cyber Intel Security on May 301. INFORMATION -------------- [+] CVE : CVE-2022-48334 [+] Title : Buffer Overflow in Widevine Trustlet (drm_verify_keys @ 0x7370) [+] Vendor : Google [+] Device : Nexus 6 [+] Affected component : Widevine [+] Publication date : March 2023 [+] Credits : CyberIntel Team 2. AFFECTED VERSIONS -------------------- 5.0.0 […]
CVE-2022-48333 - Buffer Overflow in Widevine Trustlet (drm_verify_keys @ 0x730c) Maggio 30, 2023
Posted by Cyber Intel Security on May 301. INFORMATION -------------- [+] CVE : CVE-2022-48333 [+] Title : Buffer Overflow in Widevine Trustlet (drm_verify_keys @ 0x730c) [+] Vendor : Google [+] Device : Nexus 6 [+] Affected component : Widevine [+] Publication date : March 2023 [+] Credits : CyberIntel Team 2. AFFECTED VERSIONS -------------------- 5.0.0 […]
CVE-2022-48332 - Buffer Overflow in Widevine Trustlet (drm_save_keys @ 0x6a18) Maggio 30, 2023
Posted by Cyber Intel Security on May 301. INFORMATION -------------- [+] CVE : CVE-2022-48332 [+] Title : Buffer Overflow in Widevine Trustlet (drm_save_keys @ 0x6a18) [+] Vendor : Google [+] Device : Nexus 6 [+] Affected component : Widevine [+] Publication date : March 2023 [+] Credits : CyberIntel Team 2. AFFECTED VERSIONS -------------------- 5.0.0 […]
CVE-2022-48331 - Buffer Overflow in Widevine Trustlet (drm_save_keys @ 0x69b0) Maggio 30, 2023
Posted by Cyber Intel Security on May 301. INFORMATION -------------- [+] CVE : CVE-2022-48331 [+] Title : Buffer Overflow in Widevine Trustlet (drm_save_keys @ 0x69b0) [+] Vendor : Google [+] Device : Nexus 6 [+] Affected component : Widevine [+] Publication date : March 2023 [+] Credits : CyberIntel Team 2. AFFECTED VERSIONS -------------------- 5.0.0 […]
SCHUTZWERK-SA-2022-001: Cross-Site-Scripting in Papaya Medical Viewer Maggio 30, 2023
Posted by Lennert Preuth via Fulldisclosure on May 30Title ===== SCHUTZWERK-SA-2022-001: Cross-Site-Scripting in Papaya Medical Viewer Status ====== PUBLISHED Version ======= 1.0 CVE reference ============= CVE-2023-33255 Link ==== https://www.schutzwerk.com/advisories/SCHUTZWERK-SA-2022-001/ Text-only version: https://www.schutzwerk.com/advisories/SCHUTZWERK-SA-2022-001.txt Further SCHUTZWERK advisories: https://www.schutzwerk.com/blog/tags/advisories/ Affected products/vendor...
[RT-SA-2023-005] Pydio Cells: Server-Side Request Forgery Maggio 30, 2023
Posted by RedTeam Pentesting GmbH on May 30For longer running processes, Pydio Cells allows for the creation of jobs, which are run in the background. The job "remote-download" can be used to cause the backend to send a HTTP GET request to a specified URL and save the response to a new file. The response […]

Customers

Twitter FEED

Recent activity

SecureOnlineDesktop

Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
SecureOnlineDesktop

Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
SecureOnlineDesktop

Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
SecureOnlineDesktop

Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
SecureOnlineDesktop

Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF

Prodotti e Soluzioni

Collaborazioni

Modelli Cloud

News

Il Pivoting: Come Prevenire gli Attacchi Informatici dall’Interno della Tua Rete Giugno 7, 2023
Penetration Test: perché alternare i fornitori è una scelta vincente Giugno 5, 2023
Standard e best practice per il penetration testing: tutto quello che devi sapere per proteggere la tua azienda Maggio 31, 2023
Script Kiddies: I pericoli dei cybercriminali improvvisati Maggio 29, 2023
MDR, EDR o NGS: Scegli la soluzione di sicurezza informatica perfetta per la tua azienda! Maggio 24, 2023

Recensioni Google

Secure Online Desktop s.r.l.

4.9

Basato su 37 recensioni

votaci su

Riccardo Crocilli

14:02 22 Mar 19

Ho collaborato con Secure Online... Desktop per importanti progetti IT. Si sono dimostrati negli anni partner seri, competenti e professionali , l' Azienda dimostra una grande esperienza maturata in tanti anni di consulenza e lavoro su contesti IT innovativi. Davvero consigliata !!!!! In particolare vorrei sottolineare la figura che piu’ racchiude e sintetizza le qualità della Secure Online Desktop , il suo AD Ing. Piergiorgio Venuti, professionista impagabile , sia dal punto di vista tecnico/organizzativo che soprattutto (e non dimeno) come persona , capace di gestire , risolvere e approcciare qualsivoglia attività/problematica, davvero un grande !!!!leggi di più

Filippo Scavone

13:39 22 Mar 19

Dopo anni di collaborazione confermo la... professionalità, competenza ed affidabilitàleggi di più

clickday at2016

13:36 22 Mar 19

Con lo studio di consulenza di cui sono... socio, ATS – CONSULENTI ASSOCIATI S.r.l., collaboriamo già da alcuni anni, in materia di Sicurezza informatica in ambito GDPR, con la Secure Online Desktop. Si sono dimostrati partner seri, competenti e professionali sia su clienti PMI sia su Grandi imprese.leggi di più

Paolo Ferrari

13:34 22 Mar 19

Professionali e competenti

Paolo Raimondi

11:08 21 Apr 18

La Polimatica Progetti Srl, azienda di... cui sono titolare, collabora con soddisfazione da alcuni anni con Secure Online Desktop. L'Azienda è costituita da professionisti seri e competenti. Insieme a loro abbiamo costruito un sistema organizzato di soluzioni ICT, servizi e attività di consulenza per la compliance alla normativa in materia di protezione dei dati personali (GDPR)leggi di più

Claudia Cavatorta

21:45 20 Apr 18

Ormai da anni lavoriamo con Secure... Online Desktop e ci siamo trovati sempre molto bene. L'Azienda ha dimostrato disponibilità costante nel risolvere problemi ed esigenze che nel nostro tipo di lavoro si presentano molto frequentemente. Sempre puntuali nell'implementare le modifiche richieste e propositivi riguardo a soluzioni che possano apportare migliorie ad un sistema già ottimale. Per quanto riguarda il prodotto: la piattaforma che abbiamo a disposizione funziona molto bene, la connessione è veloce e siamo sicuri di conservare i nostri dati in assoluta sicurezza.leggi di più

Omid Fazeli

06:59 20 Apr 18

They have a lot of solutions for any... kind of business. Lower prices than many others. The support service is always active and efficient.leggi di più

Miki A.

13:47 16 Apr 18

Prodotti eccellenti, a partire dai... classici hosting, sino a VPS e cloud strutturati.Tempi veloci e staff preparato!leggi di più

Altre recensioni

Secure Online Desktop s.r.l.

5.0

Basato su 17 recensioni

realizzato da Facebook

Paolo Raimondi

2018-04-21T11:06:26+0000

Ilaria Miglietta

2018-04-21T04:16:37+0000

Servizi affidabili e di semplice... utilizzo. I loro tecnici molto attenti alle esigenze del cliente, continuate cosìleggi...

Maurizio Sclafani

2018-04-20T12:38:01+0000

Francesca Marastoni

2018-04-20T11:41:31+0000

Excellent service company with... wonderful stuff. Highly recommended. Ottima azienda, servizi molto utili, staff qualificato e competente. Raccomandata!leggi...

Alessio Liga

2018-04-20T08:25:22+0000

Servizi di alto livello, competenti e... disponibili a accettare nuove sfide per sviluppare business Ottimo supportoleggi...

Matteo Revelli

2018-04-19T22:39:41+0000

Ottima azienda, offre servizi di alta... qualità con personale competente e disponibile.leggi...

Lorenzo Munari

2018-04-19T16:25:10+0000

Azienda molto seria e affidabile. E'... un piacere poter collaborare con realtà di questo tipoleggi...

Francisco Amadi

2018-04-19T10:41:17+0000

Ho avuto il piacere di collaborare con... loro e spero vivamente che succeda di nuovo. Competenti, professionali, precisi e cordiali!leggi...

Davide Michelotto

2018-04-19T07:42:23+0000

Ottimo servizio, seri professionisti al... timone della società e celerità nei tempi di risposta, oltre ogni aspettativa.leggi...

Gabriele Petralia

2018-04-18T12:28:00+0000

Luca Prati

2018-04-18T10:12:13+0000

Azienda eccellente, consulenza... customizzata e puntuale. Un ottimo fornitore. Io personalmente ho parlato con l' Ing. Venuti, valore aggiunto indubbiamente.leggi...

Valerio Lezza

2018-04-17T21:35:41+0000

Daniela Cospito Di Leo

2018-04-17T21:20:46+0000

Andrea Rizzo

2018-04-17T20:45:51+0000

Altre recensioni

Contatti

Copyright © 2011 Secure Online Desktop s.r.l. All Rights Reserved.
VAT: 07485920966 “Cloud Computing services - Software cloud - Cloud server - VPS” Terms of Service Privacy Policy ISO Certifications

Cloud Server

Web Hosting

Conferenza Cloud

Cloud CRM per Call Center

Consulenza ICT

ownCloud

BaaS | Cloud Backup | Backup as a Service

Log Management

Servizio di monitoraggio ICT

NextGeneration SIEM

Ethical Phishing

VPN Aziendali

Sviluppo software

SEO

Forum Web

Area interna Web

Business Continuity Audit

Vulnerability Assessment e Penetration test

GDPR e Privacy

Servizi gestiti

Backup as a Service

Cloud CRM

Cloud Server/VPS

Secure Online Desktop

Security

Web Hosting

Monitoraggio ICT

Log Management

ownCloud

Privacy

Eventi

Secure Online Desktop – L’azienda

Offerte di lavoro

Contatti

I più recenti attacchi Ransomware nel 2021

Vulnerabilita’

Condividi

RSS

Piu’ articoli…

Categorie …

Tags

Customers

Twitter FEED

Recent activity

Newsletter

Prodotti e Soluzioni

Collaborazioni

Modelli Cloud

News

Recensioni Google

Facebook

Contatti