Filtra:

Tag

security-vulnerability

2 articolo/i

Breaking bassa

Windows LegacyHive zero-day

Un ricercatore di sicurezza ha scoperto una vulnerabilità zero-day in Windows, denominata LegacyHive, che consente agli attaccanti di elevare i privilegi su sistemi Windows aggiornati. La vulnerabilità colpisce il servizio di gestione degli account utente e ambienti di Windows.

In 30 secondi
  • Implementa un ciclo di revisione dei sistemi di 14 giorni
  • Rileva l'attività di caricamento dell'hive sospetta
  • Conduci audit regolari degli ambienti degli account utente
  • Assicura l'applicazione tempestiva delle patch

Breaking critica

Palo Alto sotto attacco

Un attore minaccioso sconosciuto sta sfruttando la vulnerabilità di autenticazione bypass `CVE-2026-0257` nel software PAN-OS di Palo Alto, mettendo a rischio la sicurezza dei sistemi che utilizzano GlobalProtect VPN

In 30 secondi
  • Vulnerabilità `CVE-2026-0257` sfruttata
  • Accesso non autorizzato ai sistemi
  • Mancanza di governance degli aggiornamenti
  • Priorità all'aggiornamento entro 14 giorni