L'Europol segnala una crescente sofisticazione degli attacchi informatici, con l'integrazione di tecnologie avanzate come l'AI, proxy e ransomware. La gestione delle vulnerabilità è fondamentale per prevenire gli attacchi.
Un vulnerabilità nel GitHub Enterprise Server consente a un attaccante di eseguire codice remoto con un solo comando, sottolineando il rischio di controlli di accesso inadeguati. Il gruppo di ransomware SCATTERED SPIDER potrebbe sfruttare questa vulnerabilità.
La compromissione della CLI di Bitwarden fa parte di una campagna di attacco alla supply chain di Checkmarx, mettendo in luce la fallibilità della sicurezza di terze parti e l'importanza della gestione delle dipendenze
Un cittadino cinese è stato estradato negli Stati Uniti per spionaggio cibernetico contro università e istituti di ricerca americani, mettendo in luce la persistenza degli attacchi informatici
La recente campagna di Scattered Spider ha sfruttato vulnerabilità in pacchetti npm e NuGet, rubando token e credenziali da oltre 2000 app, mettendo in luce la necessità di una migliore gestione del rischio nella catena di approvvigionamento
Microsoft ha pubblicato mitigazioni urgenti per YellowKey, una vulnerabilità zero-day che bypassa BitLocker su Windows 11 e Server 2025, evidenziando un problema più profondo nella sicurezza dei sistemi
Le spie russe stanno cercando aggressivamente di ottenere tecnologia occidentale, creando aziende false e reclutando intermediari per raccogliere informazioni, con un focus su tecnologie che potrebbero essere utilizzate per attaccare infrastrutture chiave
Un attacco di 14 giorni ha costretto Jaguar Land Rover a una chiusura di cinque settimane. La causa non è stata una vulnerabilità, ma una fallita governance dei patch.
Una vulnerabilità nel software VPN GlobalProtect di Palo Alto è stata sfruttata in attacchi. La falla di autenticazione consente agli aggressori di bypassare le restrizioni di sicurezza e stabilire connessioni VPN non autorizzate.
Un gruppo di attaccanti russi sta utilizzando tecniche di attacco informatico avanzate contro l'Ucraina, sfruttando vulnerabilita' prima ancora che siano rese pubbliche
La CISA ha aggiunto la vulnerabilita' `CVE-2025-34291` al catalogo KEV, citando la sua attiva sfruttamento. Il problema non e' la vulnerabilita' in se', ma la mancanza di governance dei patch
Una vulnerabilità di autenticazione bypass nel sistema PAN-OS di Palo Alto Networks è sotto attacco, mettendo in rischio le connessioni VPN. La patch è disponibile, ma la gestione delle vulnerabilità è un problema più ampio.
