Zanshin Un magazine di cybersecurity
Filtra:

Tag

rce

3 articolo/i

Breaking media

WordPress Core sotto attacco

Una vulnerabilità di esecuzione di codice remoto nella versione core di WordPress mette a rischio la sicurezza di migliaia di siti web, sottolineando la necessità di un'efficace gestione delle patch

In 30 secondi
  • Aggiorna WordPress entro 14 giorni
  • Rivedi la postura di sicurezza delle applicazioni web
  • Implementa un processo di gestione delle vulnerabilità
  • Riduci l'esposizione alle vulnerabilità del 90%

Leggi l'articolo →

Breaking bassa

Gemini CLI RCE

Google ha risolto una vulnerabilità critica di esecuzione di codice arbitrario in Gemini CLI, con un punteggio CVSS di 10, mentre SAP NPM subisce un attacco di supply chain

In 30 secondi
  • Vulnerabilità RCE in Gemini CLI
  • Attacco di supply chain a SAP NPM
  • Importanza dell'analisi della composizione del software
  • Monitoraggio della sicurezza sui flussi di lavoro GitHub Actions

Leggi l'articolo →

Breaking bassa

Megalodon ha messo la catena di montaggio in modalità hacker

In 48 ore, l'attacco Megalodon ha infettato oltre 5.500 repository GitHub sfruttando Laravel-lang, diffondendo payload RCE in 700+ versioni. Non si tratta di un difetto nel codice, ma del crollo della fiducia nei flussi automatizzati di aggiornamento delle dipendenze, un problema strutturale che ha già colpito il 30% delle organizzazioni nel 2024.

In 30 secondi
  • 5.561 repository GitHub infettati in 48 ore tramite Laravel-lang
  • 700+ versioni compromesse con payload RCE e reverse shell
  • 30% delle violazioni nel 2024 da compromissione di terze parti
  • 82% degli attacchi abusano di tooling legittimo senza malware

Leggi l'articolo →