Zanshin Un magazine di cybersecurity
Filtra:

Tag

linux

4 articolo/i

Breaking critica

Vulnerabilita' a catena

Una vulnerabilita' di autenticazione in SmartConsole di Check Point e un botnet Linux basato su Mirai sono solo due esempi di come gli attacchi informatici stanno diventando sempre piu' sofisticati e pericolosi, sfruttando le debolezze nei sistemi di sicurezza e l'evoluzione dell'intelligenza artificiale nel settore

In 30 secondi
  • Vulnerabilita' di autenticazione in SmartConsole di Check Point
  • Botnet Linux basato su Mirai
  • Intelligenza artificiale nel settore della sicurezza
  • Importanza della matematica difensiva

Leggi l'articolo →

Breaking bassa

Arresti senza effetto

La campagna di attacchi informatici nota come Showboat, attribuita a hackers cinesi, ha colpito le telecomunicazioni del Medio Oriente senza essere fermata da 201 arresti. La velocità di risposta delle forze dell'ordine è ancora troppo lenta rispetto alla capacità degli aggressori di persistere senza essere rilevati.

In 30 secondi
  • 201 arresti non hanno fermato la campagna Showboat
  • La velocità di risposta delle forze dell'ordine è troppo lenta
  • La campagna Showboat utilizza tecniche di stealth per persistere
  • La realtà difensiva richiede una maggiore attenzione alla mappatura dei sistemi

Leggi l'articolo →

Breaking alta

Linux in pericolo

Una vulnerabilità nel kernel Linux, `CVE-2026-31431`, è stata aggiunta al catalogo KEV di CISA con un punteggio CVSS di 7,8, indicando un exploit attivo nel wild. Ciò permette agli attaccanti di ottenere accesso root, sottolineando l'importanza di patching tempestivo.

In 30 secondi
  • Vulnerabilità Linux `CVE-2026-31431`
  • Punteggio CVSS di 7,8
  • Exploit attivo nel wild
  • Patchare entro 14 giorni

Leggi l'articolo →

Breaking alta

Scattered Spider ha già il coltello per il manico

Scattered Spider sta sfruttando attivamente `CVE-2026-31431`, una vulnerabilità nel kernel Linux con punteggio CVSS 7.8 che permette l’escalation a root in ambienti cloud. L’exploit circola già ed è solo l’ultimo esempio di come il problema non siano i bug, ma la lentezza strutturale nei processi di patching. Il 42% delle falle sfruttate nel 2025 lo era prima della disclosure.

In 30 secondi
  • Scattered Spider sfrutta già `CVE-2026-31431` in ambienti cloud
  • Vulnerabilità a 7.8 CVSS, ma l'indice ormai non conta più
  • 42% delle falle sfruttate nel 2025 erano zero-day operativi
  • Patching entro 14 giorni: obiettivo minimo 80% di copertura

Leggi l'articolo →