Zanshin Un magazine di cybersecurity
Filtra:

Tag

ransomware

28 articolo/i

Breaking bassa

MuddyWater si nasconde dietro Chaos

Un attacco di MuddyWater, un gruppo di hacker sponsorizzato dallo stato iraniano, è stato mascherato da un attacco di ransomware Chaos, sfruttando Microsoft Teams per l'inganno sociale e evitando la crittografia dei dati

In 30 secondi
  • MuddyWater è un gruppo di hacker sponsorizzato dallo stato iraniano
  • L'attacco è stato mascherato da un attacco di ransomware Chaos
  • Gli attaccanti hanno utilizzato Microsoft Teams per l'inganno sociale
  • I dati non sono stati crittografati, ma esfiltrati

Leggi l'articolo →

Breaking media

Weaver E-cology sotto attacco

Una vulnerabilità critica nella piattaforma di automazione aziendale Weaver E-cology è stata sfruttata attivamente, con un tempo di risposta di 29 minuti. La vulnerabilità, `CVE-2026-22679`, ha un punteggio CVSS di 9,8 e consente l'esecuzione di codice remoto senza autenticazione.

In 30 secondi
  • Vulnerabilità critica nella piattaforma Weaver E-cology
  • Sfruttata attivamente per due mesi
  • Punteggio CVSS di 9,8
  • Esecuzione di codice remoto senza autenticazione

Leggi l'articolo →

Breaking critica

SCATTERED SPIDER gia' dentro quando inizia il conto alla rovescia

Una vulnerabilita' nel software PAN-OS di Palo Alto Networks consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi di root. La vulnerabilita' e' stata confermata su dispositivi Siemens RUGGEDCOM APE1808 in tutto il mondo.

In 30 secondi
  • Disabilita l'interfaccia di autenticazione User-ID sulle interfacce internet-facing
  • Implementa la segmentazione di rete per isolare i servizi di identita'
  • Implementa un sistema di rilevamento di minacce (EDR) sui firewall che eseguono PAN-OS
  • Assumi la compromissione del firewall come punto di partenza per la tua architettura di sicurezza

Leggi l'articolo →

Breaking bassa

Palo Alto e il firewall che si è mangiato da solo

Palo Alto Networks ha confermato l'exploit attivo di CVE-2026-0300, una RCE critica nei firewall PA e VM series. L'attacco sfrutta il servizio Captive Portal e viaggia indisturbato da almeno due settimane. Il problema non è l'assenza di patch: è che nessuno ha notato l'intrusione. I tempi di rilevamento superano i 14 giorni, mentre gli attaccanti si muovono in 29 minuti.

In 30 secondi
  • CVE-2026-0300: RCE critica in Captive Portal di PAN-OS
  • Exploit attivo da almeno due settimane, patch ancora assente
  • Dwell time su dispositivi edge >14 giorni, breakout in 29 minuti
  • Disabilitare Captive Portal, segmentare gestione, rilevare anomalie

Leggi l'articolo →