Rubrica
La polizia olandese e l'NCSC hanno smantellato una botnet di 17 milioni di dispositivi, sequestrando 200 server utilizzati per attacchi DDoS e proxy malintenzionati, evidenziando la minaccia di botnet su larga scala e l'importanza di una protezione adeguata
Il gruppo di hacker Scattered Spider sta sfruttando due vulnerabilità critiche, una zero-day in Gogs e `CVE-2026-35616` in FortiClient EMS, per accedere a reti e distribuire malware, mettendo in luce la necessità di un miglioramento nella gestione delle patch
Una violazione dei dati ha colpito Charter Communications, con oltre 42 milioni di record esposti, mettendo in luce la necessità di una risposta rapida e efficace alle minacce informatiche
Un vulnerabilità critica nel servizio Git open-source Gogs consente a utenti autenticati di eseguire codice arbitrario sul server, mettendo a rischio la sicurezza di migliaia di repository. La vulnerabilità, scoperta da Rapid7 Labs, sfrutta un'iniezione di argomenti nel comando git rebase e può essere sfruttata senza privilegi di amministratore.
Una campagna di attacchi alla catena di approvvigionamento software ha colpito GitHub e Nx Console, mettendo in luce la vulnerabilità dei sistemi di sviluppo e distribuzione del codice. La vera sfida non è la vulnerabilità in sé, ma la mancanza di controllo sulla pipeline di integrazione e distribuzione continua.
Un attacco ransomware ha colpito le fabbriche nordamericane di Foxconn, rubando fino a 8 TB di dati e coinvolgendo anche fornitori come Canvas e Skoda, mettendo in luce la vulnerabilità delle catene di approvvigionamento
Il gruppo Silent Ransom sta attaccando studi legali statunitensi con operativi che inseriscono drive USB per rubare dati sensibili, sottolineando l'importanza della sicurezza fisica e della consapevolezza degli impiegati
Google ha risolto una vulnerabilità critica di esecuzione di codice arbitrario in Gemini CLI, con un punteggio CVSS di 10, mentre SAP NPM subisce un attacco di supply chain
La campagna di attacchi TrapDoor ha colpito npm, PyPI e Crates.io, distribuendo malware che ruba credenziali, sfruttando una falla nella catena di approvvigionamento, che si rivela essere un problema di assicurazione di terze parti
Un attacco di 29 minuti ha sfruttato una vulnerabilità di deserializzazione ViewState in KnowledgeDeliver, un sistema di gestione dell'apprendimento, mettendo in luce un problema più profondo: la mancanza di governance delle patch. La vulnerabilità, tracciata come `CVE-2026-5426`, ha permesso l'esecuzione di codice remoto non autenticato a causa dell'uso di chiavi di macchina ASP.NET condivise.
La vulnerabilita' di SQL injection nel CMS Ghost ha portato all'hijacking di oltre 700 siti per attacchi ClickFix, ma il vero problema e' la mancanza di una patch governance efficace
Un'operazione di malware-signing-as-a-service ha bypassato le difese di sicurezza di diverse aziende, sfruttando la fiducia nei certificati digitali. La violazione non è stata causata da una falla nella rilevazione, ma da una falla nella gestione della fiducia dei certificati.
