⚠️ Chrome 143 rilasciato con correzione per 13 vulnerabilità che consentono l'esecuzione di codice arbitrario Fonte: Google ha ufficialmente promosso Chrome 143 al canale Stabile, distribuendo la versione 143.0.7499.40 per Linux e 143.0.7499.40/41 per Windows e Mac. Questo aggiornamento significativo affronta 13 vulnerabilità di sicurezza, comprese diverse falle ad alta gravità che potrebbero consentire agli attaccanti di eseguire codice arbitrario o compromettere il motore di rendering del browser. La vulnerabilità più critica affrontata in questo rilascio è CVE-2025-13630, una vulnerabilità di Confusione di Tipo nel motore JavaScript V8. Segnalata dal ricercatore di sicurezza Shreyas Penkar, questa falla ha guadagnato un premio di $11.000. #cybersecuritynews

⚠️ EY Data Leak - Un enorme backup di SQL Server da 4TB esposto pubblicamente su Microsoft Azure Leggi di più: Un enorme file di backup di SQL Server da 4TB appartenente al gigante contabile globale Ernst & Young (EY) è stato scoperto accessibile pubblicamente su Microsoft Azure. La convenzione di denominazione del file urlava backup di SQL Server (formato .BAK), che tipicamente contiene dump completi del database, inclusi schemi, dati degli utenti e, cosa cruciale, segreti incorporati come chiavi API, credenziali e token di autenticazione. Una semplice richiesta HEAD progettata dai ricercatori per recuperare i metadati senza scaricare contenuti ha rivelato una dimensione enorme: 4 terabyte di dati, equivalenti a milioni di documenti o al contenuto di un'intera biblioteca. Per ricevere aggiornamenti quotidiani sulla sicurezza, aggiungi Cyber Security News ® come tua fonte preferita su Google -> #cybersecuritynews