Zanshin Un magazine di cybersecurity
Filtra:

Tag

privilege-escalation

4 articolo/i

Breaking bassa

Windows LegacyHive zero-day

Un ricercatore di sicurezza ha scoperto una vulnerabilità zero-day in Windows, denominata LegacyHive, che consente agli attaccanti di elevare i privilegi su sistemi Windows aggiornati. La vulnerabilità colpisce il servizio di gestione degli account utente e ambienti di Windows.

In 30 secondi
  • Implementa un ciclo di revisione dei sistemi di 14 giorni
  • Rileva l'attività di caricamento dell'hive sospetta
  • Conduci audit regolari degli ambienti degli account utente
  • Assicura l'applicazione tempestiva delle patch

Leggi l'articolo →

Breaking alta

Linux in pericolo

Una vulnerabilità nel kernel Linux, `CVE-2026-31431`, è stata aggiunta al catalogo KEV di CISA con un punteggio CVSS di 7,8, indicando un exploit attivo nel wild. Ciò permette agli attaccanti di ottenere accesso root, sottolineando l'importanza di patching tempestivo.

In 30 secondi
  • Vulnerabilità Linux `CVE-2026-31431`
  • Punteggio CVSS di 7,8
  • Exploit attivo nel wild
  • Patchare entro 14 giorni

Leggi l'articolo →

Breaking critica

Il bug da 9.9 CVSS non è il problema, sei tu

CVE-2024-57726, una vulnerabilità critica in SimpleHelp, è già sfruttata attivamente. Tecnici con privilegi minimi possono generare API key sovradimensionate e scalare i diritti. Ma la vera falla non è nel software: è nella reattività delle difese, dove il tempo medio di patch è 187 giorni e il 42% degli exploit nasce prima della divulgazione pubblica.

In 30 secondi
  • CVE-2024-57726: escalation via API key in SimpleHelp
  • 42% degli exploit nasce prima della divulgazione
  • Media di 187 giorni tra patch e sfruttamento
  • API key spesso mal gestite, mai auditate

Leggi l'articolo →

Breaking alta

Scattered Spider ha già il coltello per il manico

Scattered Spider sta sfruttando attivamente `CVE-2026-31431`, una vulnerabilità nel kernel Linux con punteggio CVSS 7.8 che permette l’escalation a root in ambienti cloud. L’exploit circola già ed è solo l’ultimo esempio di come il problema non siano i bug, ma la lentezza strutturale nei processi di patching. Il 42% delle falle sfruttate nel 2025 lo era prima della disclosure.

In 30 secondi
  • Scattered Spider sfrutta già `CVE-2026-31431` in ambienti cloud
  • Vulnerabilità a 7.8 CVSS, ma l'indice ormai non conta più
  • 42% delle falle sfruttate nel 2025 erano zero-day operativi
  • Patching entro 14 giorni: obiettivo minimo 80% di copertura

Leggi l'articolo →