Zanshin Un magazine di cybersecurity
Filtra:

Breaking critica KEV

WinRAR, il bug che non vuole morire

Un anno dopo la pubblicazione delle patch, i gruppi Earth Dahu e SHADOW-EARTH-066 hanno sfruttato la vulnerabilità `CVE-2025-8088` in WinRAR per attaccare organizzazioni ucraine, mettendo in luce una falla nella governance degli aggiornamenti di sicurezza

In 30 secondi
  • Revisionare i processi di gestione degli aggiornamenti di sicurezza
  • Implementare un sistema di monitoraggio della finestra di sfruttamento delle vulnerabilità
  • Condurre audit di sicurezza regolari
  • Ridurre il tempo medio di applicazione degli aggiornamenti di sicurezza
cve-2025-8088 earth-dahu patch-governance

Leggi l'articolo →

Breaking critica KEV

Vulnerabilita' non patchate

Due nuove vulnerabilita' sono state aggiunte al catalogo KEV di CISA, con rischi significativi per le imprese, specialmente quelle federali, e costi di data breach che possono raggiungere i 4,44 milioni di dollari

In 30 secondi
  • Due nuove vulnerabilita' aggiunte al catalogo KEV
  • Rischi significativi per le imprese federali
  • Costo medio di una violazione dei dati: 4,44 milioni di dollari
  • Priorita' alla risoluzione delle vulnerabilita' entro 14 giorni
berriai check-point cve-2026-42271

Leggi l'articolo →

Breaking critica KEV

Check Point in difficoltà

Una vulnerabilità nel protocollo IKEv1 di Check Point sta essere sfruttata per bypassare le password nei sistemi di accesso remoto, mettendo a rischio la sicurezza delle reti

In 30 secondi
  • Vulnerabilità IKEv1 sfruttata
  • Bypass delle password
  • Rischio di accesso non autenticato
  • Necessità di gestione delle patch
check-point cve-2026-50751 ikev1

Leggi l'articolo →

Breaking critica KEV

Check Point e la vulnerabilita' che non doveva esserci

Una vulnerabilita' zero-day nel software VPN di Check Point sta essere sfruttata da attaccanti, mettendo a rischio la sicurezza di diverse organizzazioni, compresa almeno una vittima di un'affiliata del ransomware Qilin

In 30 secondi
  • Vulnerabilita' zero-day nel software VPN di Check Point
  • Sfruttata da attaccanti per accedere alla rete interna
  • Colpisce diverse versioni di Check Point Remote Access VPN
  • Hotfix disponibile per risolvere la vulnerabilita'
check-point cve-2026-50751 qilin-ransomware

Leggi l'articolo →

Breaking critica KEV

PAN-OS sotto attacco

La vulnerabilita' CVE-2026-0257 nel sistema PAN-OS e' sotto attacco da parte di minacciosi attori, con un punteggio CVSS che indica una gravita' alta. Il problema non e' solo la vulnerabilita' in se', ma anche la mancanza di una governance dei patch efficace.

In 30 secondi
  • Vulnerabilita' PAN-OS sotto attacco
  • 42% delle vulnerabilita' sfruttate prima della divulgazione
  • Priorita' all'applicazione dei patch entro 7 giorni
  • Revisione regolare dell'esposizione a prodotti aziendali
cve-2026-0257 palo-alto-networks pan-os

Leggi l'articolo →

Breaking bassa

Microsoft 365 Android Apps Falle di Sicurezza

Una bandiera di debug lasciata attiva nelle app Android di Microsoft 365 ha esposto miliardi di utenti a rischi di sicurezza, permettendo l'accesso non autorizzato a email, file e calendari senza richiedere password o permessi.

In 30 secondi
  • 29 minutes.
  • Per The Hacker News, a leftover debug flag in Microsoft 365 Android apps disabled account-token sharing checks, while
  • The technical mechanics: any app on the same phone could request and obtain the signed-in user's token, allowing
  • This incident reveals what everyone reads as a "vulnerability problem" is actually a "development governance failure".
cybersecurity

Leggi l'articolo →

Breaking bassa

29 minuti per essere attaccati

Un pacchetto NPM di Bitwarden è stato colpito in un attacco di supply chain legato a TeamPCP, mettendo in luce la vulnerabilità del sistema di gestione delle dipendenze

In 30 secondi
  • Attacco di supply chain contro pacchetto NPM di Bitwarden
  • Legato a TeamPCP e worm Shai-Hulud
  • 42% delle vulnerabilità sfruttate nel 2025 armate prima della divulgazione pubblica
  • Implementare ciclo di patch di 14 giorni per dipendenze NPM
bitwarden npm security

Leggi l'articolo →

Breaking critica KEV

Oracle WebLogic in pericolo

Il CISA ha aggiunto la vulnerabilità `CVE-2024-21182` al catalogo KEV, richiamando l'attenzione sull'urgenza di patchare Oracle WebLogic. La vulnerabilità, con un punteggio CVSS di 9,8, consente l'esecuzione di codice remoto e rappresenta un bersaglio primario per gli attacchi

In 30 secondi
  • Vulnerabilità `CVE-2024-21182` aggiunta al catalogo KEV
  • Patching urgente per Oracle WebLogic
  • Gestione proattiva delle vulnerabilità
  • Conformità con le direttive del CISA
cisa cve-2024-21182 oracle

Leggi l'articolo →

Breaking bassa

Miasma attacca la supply chain

Un attacco di supply chain ha compromesso 42 pacchetti npm di Red Hat, esponendo una vulnerabilità più profonda nella catena di approvvigionamento del software

In 30 secondi
  • Verifica pacchetti Red Hat
  • Implementa convalida dei pacchetti
  • Migliora gestione credenziali
  • Riduci superficie di attacco
credential-stealing miasma npm

Leggi l'articolo →

Breaking critica KEV

Vulnerabilita' Oracle in azione

La CISA ha aggiunto la vulnerabilita' `CVE-2024-21182` al catalogo delle vulnerabilita' sfruttate, segnalando un attacco attivo a un server Oracle WebLogic. Ciò rappresenta un rischio significativo per le imprese, che devono agire tempestivamente per rimediare

In 30 secondi
  • Vulnerabilita' Oracle sfruttata
  • Rischio per le imprese
  • Gestione dei patch fondamentale
  • Misure proattive necessarie
cisa cve-2024-21182 enterprise-security

Leggi l'articolo →

Breaking media

GitHub chiude la falla CVE-2026-3854

Una vulnerabilità critica su GitHub ha esposto milioni di repository privati, ma la piattaforma ha risolto il problema in soli 29 minuti. La falla, dovuta a una gestione impropria delle push options, poteva essere sfruttata con un singolo 'git push'.

In 30 secondi
  • Aggiorna GitHub Enterprise Server
  • Sanitizza parametri opzionali di git push
  • Verifica log di sicurezza regolarmente
  • Rileva tentativi di sfruttamento entro 24 ore
cve-2026-3854 github supply-chain-attack

Leggi l'articolo →

Breaking bassa

Il costo della fiducia

Microsoft ha smantellato un'operazione di malware-signing-as-a-service, attribuita a Fox Tempest, che ha sfruttato il sistema di firma di artifact di Azure per consegnare codice maligno, mettendo in luce la necessità di una gestione robusta del rischio della catena di approvvigionamento

In 30 secondi
  • Implementa un ciclo di revisione di 14 giorni
  • Usa un servizio di monitoraggio dei certificati
  • Conduci audit regolari dei processi di firma
  • Riduci i costi di violazione dei dati con l'intelligenza artificiale
azure code-signing fox-tempest

Leggi l'articolo →