Zanshin Un magazine di cybersecurity
Filtra:

Tag

api-security

2 articolo/i

Breaking bassa

JetBrains Marketplace sotto attacco

Una campagna di malware ha pubblicato plugin maligni sul JetBrains Marketplace, rubando chiavi API ai developer, con un costo medio di 4,44 milioni di dollari per violazione

In 30 secondi
  • Plugin maligni pubblicati sul JetBrains Marketplace
  • Chiavi API rubate ai developer
  • Costo medio di violazione: 4,44 milioni di dollari
  • Implementazione di un processo di valutazione dei plugin

Leggi l'articolo →

Breaking critica

Il bug da 9.9 CVSS non è il problema, sei tu

CVE-2024-57726, una vulnerabilità critica in SimpleHelp, è già sfruttata attivamente. Tecnici con privilegi minimi possono generare API key sovradimensionate e scalare i diritti. Ma la vera falla non è nel software: è nella reattività delle difese, dove il tempo medio di patch è 187 giorni e il 42% degli exploit nasce prima della divulgazione pubblica.

In 30 secondi
  • CVE-2024-57726: escalation via API key in SimpleHelp
  • 42% degli exploit nasce prima della divulgazione
  • Media di 187 giorni tra patch e sfruttamento
  • API key spesso mal gestite, mai auditate

Leggi l'articolo →