Zanshin Un magazine di cybersecurity
Filtra:

Tag

exploit

2 articolo/i

Breaking critica

SonicWall sotto attacco

Due vulnerabilità zero-day nel SonicWall SMA1000 sono state sfruttate da attaccanti, permettendo l'esecuzione di comandi arbitrari come root. La gestione dei patch è il vero problema

In 30 secondi
  • Vulnerabilità zero-day nel SonicWall SMA1000
  • Sfruttamento di comandi arbitrari come root
  • Accesso a servizi locali
  • Estrazione di credenziali di alto valore

Leggi l'articolo →

Breaking media

Gogs, il servizio Git che si fa compromettere

Un vulnerabilità critica nel servizio Git open-source Gogs consente a utenti autenticati di eseguire codice arbitrario sul server, mettendo a rischio la sicurezza di migliaia di repository. La vulnerabilità, scoperta da Rapid7 Labs, sfrutta un'iniezione di argomenti nel comando git rebase e può essere sfruttata senza privilegi di amministratore.

In 30 secondi
  • Vulnerabilità critica in Gogs
  • Esecuzione di codice arbitrario sul server
  • Sfruttamento senza privilegi di amministratore
  • Compromissione della sicurezza di migliaia di repository

Leggi l'articolo →