Zanshin Un magazine di cybersecurity
Filtra:

Tag

authentication-bypass

4 articolo/i

Breaking critica

Vulnerabilita' Check Point sfruttata

La vulnerabilita' di bypass dell'autenticazione in SmartConsole di Check Point, segnalata come `CVE-2026-16232`, e' stata sfruttata attivamente. Il problema non e' solo di patching, ma anche di governance, considerando che il 42% delle vulnerabilita' sfruttate nel 2025 era stato weaponizzato prima della divulgazione pubblica.

In 30 secondi
  • Vulnerabilita' di bypass dell'autenticazione
  • Sfruttamento attivo di `CVE-2026-16232`
  • 42% delle vulnerabilita' sfruttate nel 2025 weaponizzate prima della divulgazione
  • Implementazione di misure difensive per prevenire gli attacchi

Leggi l'articolo →

Breaking critica

Vulnerabilita' a 10 su 10

La vulnerabilita' `CVE-2026-48558` nella piattaforma SimpleHelp consente agli attaccanti di accedere senza autenticazione e di deployare malware come TaskWeaver e Djinn Stealer, con un impatto potenziale di 4,44 milioni di dollari per violazione

In 30 secondi
  • Vulnerabilita' `CVE-2026-48558` con punteggio CVSS 10,0
  • Accesso non autenticato alla piattaforma SimpleHelp
  • Deploy di malware come TaskWeaver e Djinn Stealer
  • Costo medio per violazione: 4,44 milioni di dollari

Leggi l'articolo →

Breaking critica

Palo Alto sotto attacco

Un attore minaccioso sconosciuto sta sfruttando la vulnerabilità di autenticazione bypass `CVE-2026-0257` nel software PAN-OS di Palo Alto, mettendo a rischio la sicurezza dei sistemi che utilizzano GlobalProtect VPN

In 30 secondi
  • Vulnerabilità `CVE-2026-0257` sfruttata
  • Accesso non autorizzato ai sistemi
  • Mancanza di governance degli aggiornamenti
  • Priorità all'aggiornamento entro 14 giorni

Leggi l'articolo →

Breaking critica

Ivanti Sentry sotto attacco

Due vulnerabilità critiche, `CVE-2026-10520` e `CVE-2026-10523`, espongono il prodotto Ivanti Sentry a esecuzione di codice remoto e bypass di autenticazione, mettendo a rischio la sicurezza delle aziende che lo utilizzano

In 30 secondi
  • Vulnerabilità critiche in Ivanti Sentry
  • Esecuzione di codice remoto possibile
  • Bypass di autenticazione possibile
  • Aggiornamento urgente consigliato

Leggi l'articolo →