Zanshin Un magazine di cybersecurity
Filtra:

Tag

cve-2026-48558

3 articolo/i

Breaking critica

Djinn Stealer colpisce i servizi cloud e AI

Il malware Djinn Stealer sfrutta una vulnerabilità critica in SimpleHelp per rubare credenziali di accesso ai servizi cloud e AI, mettendo in luce la debolezza degli ambienti di sviluppo e amministrazione

In 30 secondi
  • Djinn Stealer sfrutta la vulnerabilità CVE-2026-48558
  • Attacco ai servizi cloud e AI
  • Mancanza di garanzia nella sicurezza del software
  • Necessità di verifica e aggiornamento dei software

Leggi l'articolo →

Breaking critica

Scattered Spider sfrutta due CVE

Il gruppo di attaccanti Scattered Spider sta sfruttando due vulnerabilità per colpire SimpleHelp e Oracle E-Business Suite, con un tempo di permanenza medio di 14 giorni. La gestione delle patch è il vero problema

In 30 secondi
  • Scattered Spider sfrutta due CVE
  • 14 giorni di tempo di permanenza medio
  • 42% delle vulnerabilità sfruttate prima della pubblicazione della patch
  • Implementazione di un processo di gestione delle vulnerabilità

Leggi l'articolo →

Breaking critica

Vulnerabilita' a 10 su 10

La vulnerabilita' `CVE-2026-48558` nella piattaforma SimpleHelp consente agli attaccanti di accedere senza autenticazione e di deployare malware come TaskWeaver e Djinn Stealer, con un impatto potenziale di 4,44 milioni di dollari per violazione

In 30 secondi
  • Vulnerabilita' `CVE-2026-48558` con punteggio CVSS 10,0
  • Accesso non autenticato alla piattaforma SimpleHelp
  • Deploy di malware come TaskWeaver e Djinn Stealer
  • Costo medio per violazione: 4,44 milioni di dollari

Leggi l'articolo →