Zanshin Un magazine di cybersecurity
Filtra:

Rubrica

Breaking

149 articolo/i

bassa

Handala colpisce California Water

Il gruppo iraniano Handala rivendica la violazione di California Water Service, esponendo 5 GB di dati sensibili, tra cui informazioni personali dei clienti e credenziali di accesso, senza interruzioni operative ai sistemi idrici e fognari.

In 30 secondi
  • 5 GB leaked.
  • Per ICT Security Magazine, il gruppo iraniano Handala rivendica la violazione di California Water Service, mentre SecurityWeek conferma
  • Mentre la comunità si concentra sulla minaccia ransomware, questo attacco hack-and-leak dimostra che la vera sfida è la
  • La matematica difensiva: -> Valutare la sicurezza dei sistemi di gestione dei dati, come RTKBase, per garantire che

Leggi l'articolo →

bassa

JetBrains Marketplace sotto attacco

Una campagna di malware ha pubblicato plugin maligni sul JetBrains Marketplace, rubando chiavi API ai developer, con un costo medio di 4,44 milioni di dollari per violazione

In 30 secondi
  • Plugin maligni pubblicati sul JetBrains Marketplace
  • Chiavi API rubate ai developer
  • Costo medio di violazione: 4,44 milioni di dollari
  • Implementazione di un processo di valutazione dei plugin

Leggi l'articolo →

bassa

Arch Linux sotto attacco

Oltre 400 pacchetti Arch Linux sono stati compromessi per deployare un infostealer e un rootkit, esponendo una vulnerabilità nella catena di approvvigionamento del software

In 30 secondi
  • 400 pacchetti compromessi
  • 1.500 pacchetti AUR colpiti
  • Firma e verifica dei pacchetti
  • Audit regolari delle contribuzioni

Leggi l'articolo →

bassa

Attacchi alla catena di fornitura

Gli attacchi alla catena di fornitura sono in aumento, con oltre 100 pacchetti NPM e PyPI compromessi. La mancanza di fiducia negli ecosistemi open-source è un problema più ampio che richiede attenzione.

In 30 secondi
  • 19 pacchetti PyPI compromessi
  • Oltre 100 pacchetti NPM e PyPI colpiti
  • Mancanza di fiducia negli ecosistemi open-source
  • Implementazione di misure di sicurezza

Leggi l'articolo →

critica KEV

Qilin sfrutta zero-day in Check Point

Un zero-day nella VPN di Check Point viene sfruttato da Qilin, mettendo in luce l'importanza di un patching tempestivo e di una gestione delle vulnerabilità efficace

In 30 secondi
  • Patch tempestivo per prevenire lo sfruttamento
  • Gestione delle vulnerabilità proattiva
  • Audit di sicurezza regolari
  • Conformità con direttive di sicurezza

Leggi l'articolo →

media

Splunk Enterprise, il buco nero della sicurezza

Una vulnerabilità critica nella piattaforma Splunk Enterprise consente agli attaccanti di eseguire codice senza autenticazione, mettendo a rischio la sicurezza dei dati

In 30 secondi
  • Vulnerabilità critica in Splunk Enterprise
  • Esecuzione di codice senza autenticazione
  • Rischio di sfruttamento zero-day
  • Importanza della gestione delle patch

Leggi l'articolo →

alta

Oracle PeopleSoft zero-day in liberta'

Un gruppo di attaccanti noto come ShinyHunters ha sfruttato una vulnerabilita' zero-day in Oracle PeopleSoft, colpendo soprattutto universita' e college. La vulnerabilita', identificata come `CVE-2026-35273`, consente l'esecuzione di codice remoto senza autenticazione e ha un punteggio CVSSv3.1 di 9.8.

In 30 secondi
  • Vulnerabilita' zero-day in Oracle PeopleSoft
  • Sfruttata da ShinyHunters tra maggio e giugno 2026
  • Colpito soprattutto il settore dell'istruzione superiore
  • Dati rubati pubblicati sul sito di leak di ShinyHunters

Leggi l'articolo →

bassa

UNC6508, il fantasma cinese nella rete

Un attacco informatico di origine cinese ha colpito istituti di ricerca medica, accademici e militari nordamericani, rubando dati sensibili e sfuggendo alla detection per 14 mesi. La campagna, attribuita a UNC6508, ha sfruttato vulnerabilità nelle configurazioni di Google Workspace e REDCap.

In 30 secondi
  • Attacco informatico di origine cinese
  • Vulnerabilità in Google Workspace e REDCap
  • Malware personalizzato INFINITERED
  • Dati sensibili rubati

Leggi l'articolo →

critica KEV

Palo Alto sotto attacco

Un attore minaccioso sconosciuto sta sfruttando la vulnerabilità di autenticazione bypass `CVE-2026-0257` nel software PAN-OS di Palo Alto, mettendo a rischio la sicurezza dei sistemi che utilizzano GlobalProtect VPN

In 30 secondi
  • Vulnerabilità `CVE-2026-0257` sfruttata
  • Accesso non autorizzato ai sistemi
  • Mancanza di governance degli aggiornamenti
  • Priorità all'aggiornamento entro 14 giorni

Leggi l'articolo →

critica KEV

Ivanti Sentry sotto attacco

Due vulnerabilità critiche, `CVE-2026-10520` e `CVE-2026-10523`, espongono il prodotto Ivanti Sentry a esecuzione di codice remoto e bypass di autenticazione, mettendo a rischio la sicurezza delle aziende che lo utilizzano

In 30 secondi
  • Vulnerabilità critiche in Ivanti Sentry
  • Esecuzione di codice remoto possibile
  • Bypass di autenticazione possibile
  • Aggiornamento urgente consigliato

Leggi l'articolo →

critica KEV

Un nuovo bug non e' il problema

La CISA ha aggiunto la vulnerabilita' `CVE-2026-10520` al catalogo delle vulnerabilita' sfruttate, poiche' e' stata trovata in uso da attori malintenzionati. Il vero problema e' la priorita' di risoluzione

In 30 secondi
  • Vulnerabilita' `CVE-2026-10520` aggiunta al catalogo KEV
  • Rischio significativo per gli attori malintenzionati
  • Priorita' di risoluzione entro 14 giorni
  • Implementazione di un processo di gestione delle vulnerabilita' basato sul rischio

Leggi l'articolo →

media

Chrome sotto attacco

Una vulnerabilità zero-day nel motore V8 di Chrome consente l'esecuzione di codice arbitrario, con un punteggio CVSS di 8,8. Il problema non è la vulnerabilità, ma il tempo di sfruttamento.

In 30 secondi
  • 8.8 CVSS.
  • Chrome's V8 engine is under attack via CVE-2026-11645, a zero-day vulnerability with a CVSS score of 8.8, allowing
  • The issue isn't the vulnerability itself, but the window of exploitation.
  • The defensive math: -> Prioritize Chrome patching to version 149.0.7827.103 or later, to mitigate the risk of this

Leggi l'articolo →