Zanshin Un magazine di cybersecurity
Filtra:

Breaking bassa

Pyongyang nel mirino

L'Accademia Diplomatica della Corea del Sud è stata vittima di un attacco informatico, con la possibile esposizione di dati sensibili di dipendenti del Ministero degli Esteri, tra cui diplomatici all'estero. I sospetti puntano verso la Corea del Nord.

In 30 secondi
  • 10 months.
  • Per BleepingComputer, the National Diplomatic Academy's online education system was breached, exposing personal information of Ministry of Foreign
  • While the incident is reported as a simple data breach, the reality is more complex.
  • The defensive math: -> Implement continuous monitoring to detect anomalies within 72 hours, reducing the risk of long-term
accademia-diplomatica corea-del-nord cyber-attacco

Leggi l'articolo →

Breaking bassa

Laundry Bear e il problema non è il tempo

Un gruppo di hacker russi ha sfruttato una vulnerabilità zero-day in Zimbra per rubare email e codici di autenticazione a due fattori da obiettivi statunitensi e ucraini, mettendo in luce la mancanza di controlli di sicurezza robusti per la posta elettronica

In 30 secondi
  • Implementa autenticazione a più fattori
  • Esegui audit di sicurezza regolari
  • Sviluppa piani di risposta agli incidenti
  • Proteggi le credenziali con meccanismi resistenti al phishing
cve-2023-xxxx email-security laundry-bear

Leggi l'articolo →

Breaking bassa

Gemini contro i bug

Un attore minaccioso russo ha sfruttato Google Gemini per controllare un botnet di otto PC in cliniche dentali, mentre Google annuncia miglioramenti nella scoperta e correzione di vulnerabilità con Gemini 3.5 Flash Cyber

In 30 secondi
  • 48% reduction.
  • Per The Hacker News, a Russian-speaking threat actor known as "bandcampro" leveraged Google's Gemini CLI to control a
  • As reported by Matrice Digitale, Chrome for Android has reduced scroll jerks by 48%, and Google has updated
  • The defensive math: -> Implement AI-powered vulnerability scanning within the next quarter, aiming for a 30% reduction in
cybersecurity

Leggi l'articolo →

Breaking bassa

Notepad++ e la falla nella governance dei plugin

Gli hacker stanno sfruttando i plugin di Notepad++ per installare malware, mentre i gruppi APT russi e iraniani attaccano Zimbra e controlli industriali, mettendo in luce la necessita' di una migliore gestione dei plugin e della sicurezza delle applicazioni di terze parti

In 30 secondi
  • Validazione dei plugin
  • Sandboxing dei plugin
  • Audit di sicurezza regolari
  • Principio del minimo privilegio
apt iranian-apt notepad-plus-plus

Leggi l'articolo →

Breaking critica KEV

Ransomware Qilin sfrutta vulnerabilita' PAN-OS

Gli attaccanti di Qilin ransomware hanno sfruttato una vulnerabilita' nella piattaforma PAN-OS per accedere inizialmente ai sistemi delle vittime, bypassando l'autenticazione grazie a CVE-2026-0257, con un punteggio CVSS di 7,8, e deployare il ransomware

In 30 secondi
  • Vulnerabilita' PAN-OS sfruttata
  • Bypass dell'autenticazione
  • Ransomware deployato
  • Gestione delle patch fondamentale
cve-2026-0257 palo-alto-networks pan-os

Leggi l'articolo →

Breaking critica KEV

29 minuti per essere compromessi

Due vulnerabilita' zero-day in prodotti SonicWall sono state sfruttate per consegnare malware personalizzato per settimane prima che fosse disponibile un patch, evidenziando una falla nella governance dei patch

In 30 secondi
  • Vulnerabilita' zero-day in prodotti SonicWall
  • Malware personalizzato consegnato per settimane
  • Falla nella governance dei patch
  • Strategie di mitigazione immediate necessarie
cve-2026-15409 cve-2026-15410 patch-governance

Leggi l'articolo →

Breaking critica KEV

SharePoint in pericolo

Una vulnerabilità critica nel server di SharePoint di Microsoft, `CVE-2026-58644`, è stata sfruttata da attaccanti non autenticati per eseguire codice arbitrario. La vulnerabilità è stata aggiunta al catalogo di vulnerabilità sfruttate conosciute di CISA

In 30 secondi
  • Vulnerabilità critica nel server SharePoint
  • Esecuzione di codice remoto non autenticata
  • Deserializzazione di dati non attendibili
  • Aggiornamenti di sicurezza disponibili
cisa crowdstrike cve-2026-58644

Leggi l'articolo →

Breaking bassa

Router compromessi in tutto il mondo

Il gruppo di spionaggio cibernetico russo Turla ha compromesso router in tutto il mondo, trasformandoli in punti di lancio anonimi per attacchi alla crittografia delle infrastrutture critiche, sfruttando la debolezza nella gestione delle patch.

In 30 secondi
  • 10 years.
  • Turla, a Russian cyber espionage group, compromised routers worldwide, transforming them into anonymous launchpoints for critical infrastructure attacks.
  • What everyone reads as a router problem is actually a patch governance failure.
  • The defensive math: -> Implement a 14-day patch cycle to reduce exploitation windows -> Conduct regular configuration audits
cybersecurity

Leggi l'articolo →

Breaking media

WordPress Core sotto attacco

Una vulnerabilità di esecuzione di codice remoto nella versione core di WordPress mette a rischio la sicurezza di migliaia di siti web, sottolineando la necessità di un'efficace gestione delle patch

In 30 secondi
  • Aggiorna WordPress entro 14 giorni
  • Rivedi la postura di sicurezza delle applicazioni web
  • Implementa un processo di gestione delle vulnerabilità
  • Riduci l'esposizione alle vulnerabilità del 90%
cve-2026-60137 cve-2026-63030 patch-governance

Leggi l'articolo →

Breaking bassa

Spionaggio su Signal

Una campagna di spionaggio su Signal ha preso di mira politici, giornalisti e manager italiani, sfruttando tecniche di inganno per raccogliere informazioni sensibili, mettendo in luce la mancanza di consapevolezza sulla sicurezza delle comunicazioni

In 30 secondi
  • Utilizza canali di comunicazione sicuri
  • Implementa strategie di sicurezza dell'informazione
  • Formazione del personale sulla sicurezza
  • Valuta regolarmente la sicurezza delle comunicazioni
autenticazione-a-due-fattori mosca phishing

Leggi l'articolo →

Breaking bassa

Phishing AI sfonda l'MFA

Due nuovi kit di phishing, Jalisco e OmegaLord, aggirano l'autenticazione a più fattori di Microsoft 365, sfruttando punti di ingresso senza password. Il problema non è l'MFA, ma la falla nella periferia dell'identità.

In 30 secondi
  • Phishing AI cresce del 1380%
  • Jalisco e OmegaLord aggirano l'MFA
  • Falla nella periferia dell'identità
  • Misure difensive per proteggersi
cve-2022-30190 cybersecurity identity-perimeter

Leggi l'articolo →