Filtra:

Tag

security-posture

2 articolo/i

Breaking critica

Vulnerabilita' Check Point sfruttata

La vulnerabilita' di bypass dell'autenticazione in SmartConsole di Check Point, segnalata come `CVE-2026-16232`, e' stata sfruttata attivamente. Il problema non e' solo di patching, ma anche di governance, considerando che il 42% delle vulnerabilita' sfruttate nel 2025 era stato weaponizzato prima della divulgazione pubblica.

In 30 secondi
  • Vulnerabilita' di bypass dell'autenticazione
  • Sfruttamento attivo di `CVE-2026-16232`
  • 42% delle vulnerabilita' sfruttate nel 2025 weaponizzate prima della divulgazione
  • Implementazione di misure difensive per prevenire gli attacchi

Breaking bassa

Jscrambler compromesso

La release 8.14.0 di Jscrambler per npm è stata compromessa e ha distribuito un infostealer in Rust durante l'installazione, mettendo a rischio utenti di Windows, macOS e Linux. La vulnerabilità sottolinea la debolezza delle catene di approvvigionamento.

In 30 secondi
  • Jscrambler compromesso con infostealer in Rust
  • Vulnerabilità nella catena di approvvigionamento
  • 42% delle vulnerabilità sfruttate prima della divulgazione
  • Implementazione di un programma di gestione dei rischi dei fornitori