Tag
Una campagna globale di attacchi contro i CMS più diffusi, con tempi di compromissione di soli 29 minuti, mette in luce la vulnerabilità delle piccole e medie imprese
Un recente attacco di supply chain ha colpito il framework Mastra AI, compromettendo 140 pacchetti e mettendo a rischio le estensioni di criptovaluta. La responsabilità è stata attribuita al gruppo di hacker nordcoreano Sapphire Sleet
Un attacco informatico ha colpito Tata Electronics, fornitore di Apple e Tesla, esponendo segreti industriali e dati sensibili. La violazione mette in luce la vulnerabilità della gestione dei rischi di terze parti.
La vulnerabilità `CVE-2026-20253` di Splunk Enterprise è stata sfruttata pochi giorni dopo la sua divulgazione, permettendo l'esecuzione di codice remoto senza autenticazione. Ciò solleva preoccupazioni sulla gestione degli aggiornamenti di sicurezza.
Un exploit permanente colpisce milioni di iPhone A12 e A13, senza possibilità di patch software. La vulnerabilità hardware può essere sfruttata per eseguire codice arbitrario, con implicazioni geopolitiche significative.
La vulnerabilita' CVE-2026-20253 nella piattaforma Splunk Enterprise e' stata aggiunta al catalogo delle vulnerabilita' sfruttate da CISA, con prove di sfruttamento attivo da parte di attori malintenzionati. Ciò evidenzia l'importanza di una gestione proattiva delle vulnerabilita' per prevenire attacchi.
Un zero-day nella VPN di Check Point viene sfruttato da Qilin, mettendo in luce l'importanza di un patching tempestivo e di una gestione delle vulnerabilità efficace
Una vulnerabilità critica nella piattaforma Splunk Enterprise consente agli attaccanti di eseguire codice senza autenticazione, mettendo a rischio la sicurezza dei dati
La CISA ha aggiunto la vulnerabilita' `CVE-2026-10520` al catalogo delle vulnerabilita' sfruttate, poiche' e' stata trovata in uso da attori malintenzionati. Il vero problema e' la priorita' di risoluzione
Una vulnerabilità zero-day nel motore V8 di Chrome consente l'esecuzione di codice arbitrario, con un punteggio CVSS di 8,8. Il problema non è la vulnerabilità, ma il tempo di sfruttamento.
Due nuove vulnerabilita' sono state aggiunte al catalogo KEV di CISA, con rischi significativi per le imprese, specialmente quelle federali, e costi di data breach che possono raggiungere i 4,44 milioni di dollari
Una bandiera di debug lasciata attiva nelle app Android di Microsoft 365 ha esposto miliardi di utenti a rischi di sicurezza, permettendo l'accesso non autorizzato a email, file e calendari senza richiedere password o permessi.
