Zanshin Un magazine di cybersecurity
Filtra:

Tag

security

17 articolo/i

Breaking critica

Vulnerabilita' a catena

Una vulnerabilita' di autenticazione in SmartConsole di Check Point e un botnet Linux basato su Mirai sono solo due esempi di come gli attacchi informatici stanno diventando sempre piu' sofisticati e pericolosi, sfruttando le debolezze nei sistemi di sicurezza e l'evoluzione dell'intelligenza artificiale nel settore

In 30 secondi
  • Vulnerabilita' di autenticazione in SmartConsole di Check Point
  • Botnet Linux basato su Mirai
  • Intelligenza artificiale nel settore della sicurezza
  • Importanza della matematica difensiva

Leggi l'articolo →

Breaking bassa

VeloCloud Orchestrator in pericolo

Una vulnerabilità critica nel VeloCloud Orchestrator di Arista è stata sfruttata come zero-day, mettendo a rischio la sicurezza di molti sistemi. La vera preoccupazione non è il tempo di patching, ma la mancata rilevazione delle minacce.

In 30 secondi
  • Vulnerabilità critica nel VeloCloud Orchestrator
  • Sfruttata come zero-day
  • Rischio di accesso a funzionalità interne
  • Necessità di azione rapida

Leggi l'articolo →

Breaking bassa

Estee Lauder e il costo dei zero-day

Un recente data breach alla Estée Lauder ha esposto informazioni personali, finanziarie e sanitarie di dipendenti e clienti, sfruttando una vulnerabilità zero-day in Oracle E-Business Suite, utilizzato per le operazioni di risorse umane

In 30 secondi
  • Vulnerabilità zero-day in aumento
  • Costo medio di una violazione dei dati: 4,44 milioni
  • Importanza della gestione delle vulnerabilità
  • Necessità di un approccio proattivo alla sicurezza

Leggi l'articolo →

Breaking bassa

Bankitalia e il cyber stress test

Entro il 31 dicembre, banche e istituti finanziari dovranno eseguire un cyber stress test per valutare l'esposizione ai rischi dell'AI, con l'obiettivo di individuare le carenze e migliorare la resilienza dei sistemi finanziari

In 30 secondi
  • Valutazione dell'esposizione ai rischi dell'AI entro 6 mesi
  • Implementazione di un piano di gestione delle vulnerabilità
  • Sviluppo di un programma di formazione per il personale
  • Riduzione del tempo di risposta medio di 80 giorni

Leggi l'articolo →

Breaking bassa

Phishing AI sfonda l'MFA

Due nuovi kit di phishing, Jalisco e OmegaLord, aggirano l'autenticazione a più fattori di Microsoft 365, sfruttando punti di ingresso senza password. Il problema non è l'MFA, ma la falla nella periferia dell'identità.

In 30 secondi
  • Phishing AI cresce del 1380%
  • Jalisco e OmegaLord aggirano l'MFA
  • Falla nella periferia dell'identità
  • Misure difensive per proteggersi

Leggi l'articolo →

Breaking bassa

29 minuti per un fix

Una vulnerabilità zero-day ha colpito ShareFile, ma il vero problema non è la falla di sicurezza, bensì la gestione dei patch. La società Progress ha confermato la vulnerabilità e ha rilasciato una patch in soli 29 minuti

In 30 secondi
  • Vulnerabilità zero-day colpisce ShareFile
  • Patch rilasciata in 29 minuti
  • Gestione dei patch fondamentale
  • Velocità di rilascio della patch importante

Leggi l'articolo →

Breaking bassa

NadMesh, la botnet che sfrutta i servizi esposti

Una nuova botnet chiamata NadMesh è emersa a luglio, sfruttando servizi AI esposti come ComfyUI e Ollama, rubando oltre 3.800 chiavi AWS, e mettendo in luce un problema di esposizione più che di botnet

In 30 secondi
  • NadMesh sfrutta servizi AI esposti
  • Oltre 3.800 chiavi AWS rubate
  • Problema di esposizione più che di botnet
  • Implementare misure di sicurezza robuste

Leggi l'articolo →

Breaking bassa

Vulnerabilita' non risolte

La campagna di attacchi di Scattered Spider contro le aziende manifatturiere europee ha messo in luce il rischio di compromissione delle pipeline di sviluppo e consegna del software, sottolineando l'importanza di una gestione efficace delle patch e della sicurezza della supply chain

In 30 secondi
  • Vulnerabilita' non risolte
  • Gestione delle patch
  • Rischio di compromissione
  • Costo di una violazione

Leggi l'articolo →

Breaking bassa

RoguePlanet, la vulnerabilita' zero-day di Microsoft

Microsoft lavora a una patch per la vulnerabilita' zero-day 'RoguePlanet' in Microsoft Defender, che sfrutta una condizione di corsa per eseguire un prompt dei comandi con privilegi di sistema, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati

In 30 secondi
  • Vulnerabilita' zero-day in Microsoft Defender
  • Sfrutta condizione di corsa per eseguire prompt dei comandi
  • Impatto potenziale di 4,44 milioni di dollari per violazione dei dati
  • Microsoft lavora a una patch

Leggi l'articolo →

Breaking bassa

Arch Linux sotto attacco

Oltre 400 pacchetti Arch Linux sono stati compromessi per deployare un infostealer e un rootkit, esponendo una vulnerabilità nella catena di approvvigionamento del software

In 30 secondi
  • 400 pacchetti compromessi
  • 1.500 pacchetti AUR colpiti
  • Firma e verifica dei pacchetti
  • Audit regolari delle contribuzioni

Leggi l'articolo →

Breaking bassa

29 minuti per essere attaccati

Un pacchetto NPM di Bitwarden è stato colpito in un attacco di supply chain legato a TeamPCP, mettendo in luce la vulnerabilità del sistema di gestione delle dipendenze

In 30 secondi
  • Attacco di supply chain contro pacchetto NPM di Bitwarden
  • Legato a TeamPCP e worm Shai-Hulud
  • 42% delle vulnerabilità sfruttate nel 2025 armate prima della divulgazione pubblica
  • Implementare ciclo di patch di 14 giorni per dipendenze NPM

Leggi l'articolo →

Breaking bassa

Bitwarden compromesso

La compromissione della CLI di Bitwarden fa parte di una campagna di attacco alla supply chain di Checkmarx, mettendo in luce la fallibilità della sicurezza di terze parti e l'importanza della gestione delle dipendenze

In 30 secondi
  • Compromissione della CLI di Bitwarden
  • Codice malintenzionato in bw1.js
  • Rubrica di credenziali degli sviluppatori
  • Importanza della gestione delle dipendenze

Leggi l'articolo →