Una recente scoperta nel campo della sicurezza informatica ha messo in luce una vulnerabilità critica nella piattaforma di rendering Ghostscript, catalogata come CVE-2024-29510 con indice di gravità CVSS di 5.5 su 10.
L'ANALISI TECNICA
La vulnerabilità critica in Ghostscript viene già sfruttata in attacchi: update urgente
Il bug interessa la componente uniprint di Ghostscript e i criminal hacker lo stanno sfruttando mediante l’utilizzo di stringhe opportunamente predisposte che consentono di bypassare la sandbox della piattaforma di rendering ed eseguire codice arbitrario. C’è già la patch: installiamola subito
Pubblicato il 9 lug 2024
Paolo Tarsitano
Editor Cybersecurity360.it
@RIPRODUZIONE RISERVATA
Paolo Tarsitano
Editor Cybersecurity360.it
Ingegnere informatico, formatore, esperto di cyber security e consulente privacy. Da un po’ di tempo ormai condivide le sue conoscenze scrivendo e divulgando articoli di informatica e tecnologia per aiutare lettori e curiosi a costruirsi una coscienza critica sul mondo hi-tech che ci circonda. Cittadino digitale a tempo pieno, appena può si diverte con le altre due sue grandi passioni: il modellismo e i fumetti.
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Network automation: come automatizzare la configurazione e la gestione delle reti aziendali
29 Lug 2026 -
La corsa ai modelli AI per la cyber security: ecco come orientarsi
29 Lug 2026 -
Cyber Resilience Act, con le nuove linee guida la conformità ha finalmente una mappa
28 Lug 2026 -
Sistemi aperti o chiusi? Il falso dilemma della sicurezza
28 Lug 2026 -
Sicurezza 4.0 nei cantieri navali: quando l’AI può contribuire a salvare vite umane
28 Lug 2026
