Zanshin Un magazine di cybersecurity
Filtra:

Breaking critica KEV

SCATTERED SPIDER gia' dentro quando inizia il conto alla rovescia

Una vulnerabilita' nel software PAN-OS di Palo Alto Networks consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi di root. La vulnerabilita' e' stata confermata su dispositivi Siemens RUGGEDCOM APE1808 in tutto il mondo.

In 30 secondi
  • Disabilita l'interfaccia di autenticazione User-ID sulle interfacce internet-facing
  • Implementa la segmentazione di rete per isolare i servizi di identita'
  • Implementa un sistema di rilevamento di minacce (EDR) sui firewall che eseguono PAN-OS
  • Assumi la compromissione del firewall come punto di partenza per la tua architettura di sicurezza
cve-2026-0300 palo-alto-networks ransomware

Leggi l'articolo →

Breaking bassa

3.800 repository violati e nessun bug nel codice

Un'estensione compromessa di VS Code ha esfiltrato credenziali da migliaia di repository GitHub. Non è stato sfruttato alcun bug nel codice, ma la fiducia in un processo di sviluppo cieco. L’attacco, legato alla compromissione di TanStack, rivela una falla di governance nell’accesso alle identità digitali, non un problema tecnico irrisolvibile.

In 30 secondi
  • Estensione VS Code Nx Console compromessa per rubare token OAuth
  • 3.800 repository GitHub esposti, nessun CVE nel codice
  • Attacco legato alla compromissione di un developer TanStack
  • 88% degli attacchi sfruttano credenziali rubate (Verizon DBIR 2025)
access-broker developer-tools github

Leggi l'articolo →

Breaking alta KEV

Scattered Spider non ha inventato il fuoco, ma il vostro Exchange è paglia

SCATTERED SPIDER sta sfruttando `CVE-2026-42897`, una vulnerabilità XSS in Microsoft Exchange con punteggio CVSS 8.1, appena 18 ore dopo la divulgazione pubblica. Il problema non è la velocità degli attaccanti, ma la lentezza cronica delle patch: i server esposti vengono compromessi in meno di 24 ore, mentre la media globale di patching è di 187 giorni.

In 30 secondi
  • SCATTERED SPIDER sfrutta `CVE-2026-42897` in Exchange entro 18 ore dalla divulgazione
  • XSS in OWA permette dirottamento di sessione via link malevoli
  • Server esposti compromessi in <24 ore, media patching globale: 187 giorni
  • Isolamento browser e accesso condizionato riducono rischio XSS a livelli quasi zero
browser-isolation conditional-access cve-2026-42897

Leggi l'articolo →

Breaking bassa

WordPress sotto assedio: 29 minuti per salvare un milione di siti

Due plugin WordPress con oltre un milione di installazioni totali sono affetti da vulnerabilità critiche che permettono il furto di credenziali e l'accesso a file sensibili. Le patch sono disponibili, ma l'attuale finestra di esposizione è di soli 29 minuti dall'explo pubblico, rendendo l'aggiornamento immediato una necessità operativa, non una scelta.

In 30 secondi
  • CVE-2025-32642 permette la lettura di wp-config.php in Avada Builder
  • FunnelKit colpito da CVE-2025-41087, esposta chiavi API e dati transazioni
  • 29 minuti: tempo medio tra exploit pubblico e primo attacco automatizzato
  • 60% delle violazioni web coinvolge componenti di terze parti, secondo DBIR
arbitrary-file-read avada cve-2025-32642

Leggi l'articolo →

Breaking bassa

Trellix e il codice sorgente esposto: quando la sicurezza si dimentica di sé stessa

Trellix, azienda specializzata in cybersecurity, ha confermato un accesso non autorizzato al suo repository di codice sorgente. Nonostante l’assenza di impatti dichiarati sui rilasci software, l’incidente solleva dubbi sulla protezione delle infrastrutture interne. Con il 42% delle violazioni legate a vulnerabilità nel software, il caso evidenzia un paradosso critico: chi vende sicurezza non è immune all’errore umano o tecnico.

In 30 secondi
  • Accesso non autorizzato al repository di codice sorgente di Trellix
  • Nessun impatto sul rilascio software dichiarato
  • 42% delle violazioni legate a vulnerabilità nel software (IBM 2025)
  • Zero trust e audit continui fondamentali per la protezione del codice
ibm-data-breach-report-2025 source-code-breach supply-chain-attack

Leggi l'articolo →

Breaking critica KEV

Il bug da 9.9 CVSS non è il problema, sei tu

CVE-2024-57726, una vulnerabilità critica in SimpleHelp, è già sfruttata attivamente. Tecnici con privilegi minimi possono generare API key sovradimensionate e scalare i diritti. Ma la vera falla non è nel software: è nella reattività delle difese, dove il tempo medio di patch è 187 giorni e il 42% degli exploit nasce prima della divulgazione pubblica.

In 30 secondi
  • CVE-2024-57726: escalation via API key in SimpleHelp
  • 42% degli exploit nasce prima della divulgazione
  • Media di 187 giorni tra patch e sfruttamento
  • API key spesso mal gestite, mai auditate
api-security cisa-kev cve-2024-57726

Leggi l'articolo →

Breaking critica KEV

Scattered Spider non ha sfruttato 40.000 server, li ha trovati già aperti

Più di 40.000 server con cPanel sono stati compromessi tramite `CVE-2026-41940`, una zero-day sfruttata da Scattered Spider per ottenere accesso amministrativo. Il problema non è la vulnerabilità, ma la mancata gestione delle patch: un fallimento organizzativo che trasforma aggiornamenti tecnici in incidenti aziendali.

In 30 secondi
  • Scattered Spider sfrutta `CVE-2026-41940` in cPanel per accessi amministrativi remoti
  • 40.000 server compromessi: sintomo di fallimento nella gestione delle patch
  • 42% delle vulnerabilità sfruttate lo è prima della divulgazione pubblica
  • Obiettivo: ciclo di patching critico in 24 ore, non in settimane
cpanel cve-2026-41940 cyber-attack

Leggi l'articolo →

Breaking alta KEV

Scattered Spider ha già il coltello per il manico

Scattered Spider sta sfruttando attivamente `CVE-2026-31431`, una vulnerabilità nel kernel Linux con punteggio CVSS 7.8 che permette l’escalation a root in ambienti cloud. L’exploit circola già ed è solo l’ultimo esempio di come il problema non siano i bug, ma la lentezza strutturale nei processi di patching. Il 42% delle falle sfruttate nel 2025 lo era prima della disclosure.

In 30 secondi
  • Scattered Spider sfrutta già `CVE-2026-31431` in ambienti cloud
  • Vulnerabilità a 7.8 CVSS, ma l'indice ormai non conta più
  • 42% delle falle sfruttate nel 2025 erano zero-day operativi
  • Patching entro 14 giorni: obiettivo minimo 80% di copertura
cloud-security cve-2026-31431 kubernetes

Leggi l'articolo →

Breaking bassa

PyTorch Lightning acceso male: il fuoco è nella supply chain

Il 30 aprile 2026, le versioni 2.6.2 e 2.6.3 di PyTorch Lightning, popolare libreria Python, sono state compromesse per rubare credenziali. Non si tratta di un bug nel codice, ma di un cedimento nella fiducia verso i fornitori esterni. Con il 30% dei breach che coinvolge terze parti, l'attenzione si sposta dai singoli pacchetti alla catena di approvvigionamento digitale.

In 30 secondi
  • Versioni malevole 2.6.2 e 2.6.3 di PyTorch Lightning rilasciate il 30 aprile 2026
  • Accesso non autorizzato a credenziali di pubblicazione su PyPI
  • Furto di credenziali da workstation di sviluppatori
  • Verifica di integrità e MFA possono prevenire il 60% degli attacchi
crowdstrike-2026 ibm-cost-of-a-data-breach-2025 mfa

Leggi l'articolo →

Breaking bassa

Un'azienda anti-DDoS che scatena attacchi DDoS? Benvenuti in Brasile

Un'azienda brasiliana specializzata in protezione DDoS è stata scoperta mentre alimentava un botnet che colpiva concorrenti. Il CEO parla di sabotaggio da parte di un rivale. Intanto, un gruppo di cybercriminali torna a colpire giocatori di Minecraft. Due storie che raccontano un sistema difensivo in crisi.

In 30 secondi
  • Un'azienda anti-DDoS brasiliana usata per attacchi DDoS su larga scala
  • CEO attribuisce il danno a un sabotaggio da concorrente, senza prove
  • LofyGang torna con LofyStealer, mirando a giocatori di Minecraft
  • 53% delle aziende brasiliane ammette carenza di esperti in cybersecurity
brazil cybersecurity ddos

Leggi l'articolo →

Breaking bassa

ACN e l'analisi di impatto che nessuno vuole fare

L'Agenzia per la cybersicurezza nazionale ha pubblicato le modalità per l'elencazione e categorizzazione dei soggetti NIS, imponendo un'analisi di impatto semplificata entro 60 giorni. Il problema non è la scadenza, ma la carenza cronica di competenze e cultura della sicurezza che rende questi adempimenti un esercizio formale senza sostanza.

In 30 secondi
  • ACN pubblica le regole per l'analisi di impatto dei soggetti NIS
  • Termine: 60 giorni per l'analisi semplificata, secondo ENISA
  • 53% degli incidenti legati a mancanza di competenze specifiche
  • Formazione e framework NIST consigliati, ma non sufficienti senza cultura della sicurezza
acn cybersec-italia cybertrends

Leggi l'articolo →

Breaking bassa

Operazione Mad Hatter: quando lo sconto online nasconde un inferno

Dodici minori salvati, tre arresti in Italia, 204 lead Europol: l'Operazione Mad Hatter ha smantellato un anello di abuso minorile che sfruttava falsi e-commerce. Non era deep web, ma piattaforme commerciali comuni. Il 97% delle infrastrutture criminali oggi imita aziende legittime, confondendo utenti e sistemi di sicurezza.

In 30 secondi
  • 12 minori salvati nell’Operazione Mad Hatter, coordinata da Europol e Polizia Postale
  • Falsi e-commerce usati per distribuire CSAM, mimetizzati in traffico legittimo
  • 68% dei siti contraffatti usa sottodomini non monitorati dai sistemi tradizionali
  • Microtransazioni sotto i 5€ usate nel 73% dei ring di monetizzazione CSAM
brand-protection csam cybercrime-infrastructure

Leggi l'articolo →