Tag
Il ransomware Clop sfrutta la vulnerabilita' CVE-2026-12569 in Windchill e FlexPLM per rubare progetti industriali, mettendo in luce un problema di gestione degli aggiornamenti di sicurezza
Gli attaccanti di Qilin ransomware hanno sfruttato una vulnerabilita' nella piattaforma PAN-OS per accedere inizialmente ai sistemi delle vittime, bypassando l'autenticazione grazie a CVE-2026-0257, con un punteggio CVSS di 7,8, e deployare il ransomware
Una vulnerabilità zero-day ha colpito ShareFile, ma il vero problema non è la falla di sicurezza, bensì la gestione dei patch. La società Progress ha confermato la vulnerabilità e ha rilasciato una patch in soli 29 minuti
Due vulnerabilità zero-day nel SonicWall SMA1000 sono state sfruttate da attaccanti, permettendo l'esecuzione di comandi arbitrari come root. La gestione dei patch è il vero problema
Gruppi di attaccanti avanzati come Scattered Spider sfruttano router non aggiornati per colpire infrastrutture critiche, con un tempo di rilevamento medio di 14 giorni
Due vulnerabilità nel CMS Joomla, `CVE-2026-48939` e un'altra, stanno venendo sfruttate come zero-day. La loro gravità è massima, con un punteggio di 10.0 nel sistema di valutazione CVSS.
Il gruppo di minaccia cinese UAT-7810 sta raffinando il suo malware per espandere la rete Operational Relay Box, sfruttando le vulnerabilità nei dispositivi di rete internet-facing. La mancanza di patch per i dispositivi di rete è il problema principale.
Una vulnerabilità di esecuzione di codice remoto in Microsoft SharePoint è stata aggiunta al catalogo KEV di CISA dopo essere stata sfruttata attivamente. La vulnerabilità, identificata come `CVE-2026-45659`, consente a un attaccante autorizzato di eseguire codice su una rete.
I gruppi di ransomware stanno sfruttando la vulnerabilita' Citrix Bleed 2 per accedere alle reti, sottolineando la mancanza di patching tempestivo e la necessita' di una gestione delle credenziali piu' sicura
La campagna di attacchi di Scattered Spider contro le aziende manifatturiere europee ha messo in luce il rischio di compromissione delle pipeline di sviluppo e consegna del software, sottolineando l'importanza di una gestione efficace delle patch e della sicurezza della supply chain
La CISA ha aggiunto la vulnerabilita' `CVE-2024-21182` al catalogo delle vulnerabilita' sfruttate, segnalando un attacco attivo a un server Oracle WebLogic. Ciò rappresenta un rischio significativo per le imprese, che devono agire tempestivamente per rimediare
Il gruppo di hacker Scattered Spider sta sfruttando due vulnerabilità critiche, una zero-day in Gogs e `CVE-2026-35616` in FortiClient EMS, per accedere a reti e distribuire malware, mettendo in luce la necessità di un miglioramento nella gestione delle patch
