Netcrook
#NULL pointer
Quando il kernel si blocca, tutto ascolta: le CVE Linux rivelano il costo di un solo percorso di codice guasto
Una nuova serie di CVE del kernel Linux trasforma un normale avviso di patch in un promemoria del fatto che deadlock, livelock e crash per puntatore NULL sono ancora sufficienti a mettere in pausa i sistemi core.
When a Database Shortcut Becomes a Crash Vector in PHP
A flaw in PHP’s PostgreSQL driver shows how emulated prepares can turn a routine parameter path into a process-level denial of service.
PHP’s Quiet Fault Line: Two PDO Driver Bugs Show How Fast a Small Error Becomes an Incident
A pair of high-severity flaws in PHP’s database layer underline a familiar danger in web security: when a driver misreads memory or bytes, the result can be a crash or a SQL injection path, even in code that looks ordinary.
Una vulnerabilità Siemens trasforma un pacchetto di routine in un rischio di arresto OT
Un bug di puntatore nullo in un’ampia gamma di apparecchiature industriali Siemens mostra come una singola richiesta IPv4 malformata possa ancora trasformarsi in un problema di interruzione nei contesti critici.
Tre vulnerabilità, una sola linea PLC: la patch AC500 V3 di ABB chiude un pericoloso triangolo OT
Una correzione firmware per i controller AC500 V3 di ABB blocca in un colpo solo un bypass dell’accesso web, una debolezza nella gestione dei certificati e un percorso di crash remoto.
Il livello SOAP di PHP ha un problema di memoria che potrebbe diventare pericoloso
Gli ultimi aggiornamenti di sicurezza di PHP includono un gruppo di vulnerabilità dell’estensione SOAP, tra cui una che potrebbe consentire l’esecuzione di codice remoto in determinate condizioni.