Zanshin Un magazine di cybersecurity
Filtra:

Tag

cybersecurity

38 articolo/i

Breaking media

GitHub e il problema non è il CVSS

Un vulnerabilità nel GitHub Enterprise Server consente a un attaccante di eseguire codice remoto con un solo comando, sottolineando il rischio di controlli di accesso inadeguati. Il gruppo di ransomware SCATTERED SPIDER potrebbe sfruttare questa vulnerabilità.

In 30 secondi
  • 8.7 CVSS.
  • GitHub Enterprise Server, tracked as CVE-2026-3854, allows an attacker with push access to a repository to achieve remote
  • What everyone reads as a GitHub vulnerability is actually an access control failure.
  • The defensive math: -> Implement a least-privilege access model for GitHub repositories to reduce the attack surface, aiming

Leggi l'articolo →

Breaking bassa

YellowKey apre le porte

Microsoft ha pubblicato mitigazioni urgenti per YellowKey, una vulnerabilità zero-day che bypassa BitLocker su Windows 11 e Server 2025, evidenziando un problema più profondo nella sicurezza dei sistemi

In 30 secondi
  • YellowKey bypassa BitLocker su Windows 11 e Server 2025
  • 42% delle vulnerabilità sfruttate nel 2025 sono state sfruttate prima della divulgazione pubblica
  • Monitoraggio comportamentale riduce il rischio di attacchi del 90% entro 6 settimane
  • Aggiornamenti regolari e memorizzazione sicura delle chiavi di ripristino preveniscono il 75% dei tentativi di bypass di BitLocker

Leggi l'articolo →

Breaking bassa

Spie russe alla caccia di tecnologia occidentale

Le spie russe stanno cercando aggressivamente di ottenere tecnologia occidentale, creando aziende false e reclutando intermediari per raccogliere informazioni, con un focus su tecnologie che potrebbero essere utilizzate per attaccare infrastrutture chiave

In 30 secondi
  • $4.44M average.
  • Russian spies are aggressively seeking Western technology, building fake companies and recruiting middlemen to gather information.
  • The conventional reading misses that this is not a sanctions problem, but a third-party risk governance failure.
  • The defensive math: -> Assess your supplier's supplier, measuring third-party risk with a 90-day review cycle -> Implement

Leggi l'articolo →

Breaking bassa

Scattered Spider colpisce Jaguar Land Rover

Un attacco di 14 giorni ha costretto Jaguar Land Rover a una chiusura di cinque settimane. La causa non è stata una vulnerabilità, ma una fallita governance dei patch.

In 30 secondi
  • 14 days.
  • Scattered Spider's 2025 European manufacturing campaign used CVE-2025-31324 and CVE-2025-42999 to compromise Jaguar Land Rover's SAP NetWeaver, forcing
  • What everyone reads as a vulnerability problem is actually a patch governance failure.
  • The defensive math: -> Implement a 14-day patch cycle for critical infrastructure to reduce the exploitation window.

Leggi l'articolo →

Breaking bassa

Il problema non e' l'intelligenza artificiale

Un gruppo di attaccanti russi sta utilizzando tecniche di attacco informatico avanzate contro l'Ucraina, sfruttando vulnerabilita' prima ancora che siano rese pubbliche

In 30 secondi
  • 89% AI-enabled.
  • GREYVIBE, a Russian-linked threat actor, has been targeting Ukraine with AI-powered cyberattacks since August 2025, leveraging tactics that
  • What everyone reads as a "sophistication problem" is actually a "detection telemetry failure".
  • The defensive math: -> Implement a 24-hour vulnerability exploitation detection SLA to reduce the window of exposure ->

Leggi l'articolo →

Breaking critica

Vulnerabilita' non e' il problema

La CISA ha aggiunto la vulnerabilita' `CVE-2025-34291` al catalogo KEV, citando la sua attiva sfruttamento. Il problema non e' la vulnerabilita' in se', ma la mancanza di governance dei patch

In 30 secondi
  • Vulnerabilita' `CVE-2025-34291` aggiunta al catalogo KEV
  • Punteggio CVSS di 9,4
  • Sfruttamento attivo entro 14 giorni dalla release del patch
  • 42% delle vulnerabilita' sfruttate nel 2025 sono state weaponizzate prima della disclosure pubblica

Leggi l'articolo →

Breaking bassa

Palo Alto Networks sotto attacco

Una vulnerabilità di autenticazione bypass nel sistema PAN-OS di Palo Alto Networks è sotto attacco, mettendo in rischio le connessioni VPN. La patch è disponibile, ma la gestione delle vulnerabilità è un problema più ampio.

In 30 secondi
  • 7.8 CVSS.
  • Palo Alto Networks' PAN-OS and Prisma Access are under active exploitation due to CVE-2026-0257, a medium-severity authentication bypass
  • The conventional reading misses that 42% of exploited vulnerabilities in 2025 were weaponized before public disclosure, according to
  • The defensive math: -> Review PAN-OS and Prisma Access configurations to ensure necessary patches are applied within 14

Leggi l'articolo →

Breaking bassa

17 milioni di dispositivi compromessi

La polizia olandese e l'NCSC hanno smantellato una botnet di 17 milioni di dispositivi, sequestrando 200 server utilizzati per attacchi DDoS e proxy malintenzionati, evidenziando la minaccia di botnet su larga scala e l'importanza di una protezione adeguata

In 30 secondi
  • 17 milioni di dispositivi compromessi
  • 200 server sequestrati
  • 77% degli incidenti di sicurezza sono attacchi DDoS
  • Protezione DDoS e sicurezza dei server proxy fondamentali

Leggi l'articolo →

Breaking bassa

Charter Communications e la falla nella sicurezza

Una violazione dei dati ha colpito Charter Communications, con oltre 42 milioni di record esposti, mettendo in luce la necessità di una risposta rapida e efficace alle minacce informatiche

In 30 secondi
  • 5 million.
  • Charter Communications faces a data breach allegedly stolen by ShinyHunters, with over 42 million records leaked.
  • The defensive math: -> Review data protection strategies to ensure incident response plans can handle a similar-scale event
  • Can your organization respond to a breach of this scale in under 29 minutes?

Leggi l'articolo →

Breaking media

18 minuti non sono il problema

Una campagna di attacchi alla catena di approvvigionamento software ha colpito GitHub e Nx Console, mettendo in luce la vulnerabilità dei sistemi di sviluppo e distribuzione del codice. La vera sfida non è la vulnerabilità in sé, ma la mancanza di controllo sulla pipeline di integrazione e distribuzione continua.

In 30 secondi
  • Monitora i file di workflow e l'attività dei contributori
  • Ruota e revoca i segreti entro 72 ore
  • Fissa il software a versioni attendibili
  • Controlla le attività di sviluppo e distribuzione del codice

Leggi l'articolo →

Breaking bassa

Foxconn sotto attacco

Un attacco ransomware ha colpito le fabbriche nordamericane di Foxconn, rubando fino a 8 TB di dati e coinvolgendo anche fornitori come Canvas e Skoda, mettendo in luce la vulnerabilità delle catene di approvvigionamento

In 30 secondi
  • Attacco ransomware a Foxconn
  • Furto di 8 TB di dati
  • Coinvolgimento di fornitori
  • Vulnerabilità delle catene di approvvigionamento

Leggi l'articolo →

Breaking bassa

TrapDoor apre la porta

La campagna di attacchi TrapDoor ha colpito npm, PyPI e Crates.io, distribuendo malware che ruba credenziali, sfruttando una falla nella catena di approvvigionamento, che si rivela essere un problema di assicurazione di terze parti

In 30 secondi
  • 384 versions.
  • TrapDoor campaign spans npm, PyPI, and Crates.io, distributing credential-stealing malware.
  • What everyone reads as a package problem is actually a third-party assurance failure.
  • The defensive math: -> Review software supply chain risk management strategies within the next 6 weeks -> Implement

Leggi l'articolo →