Zanshin Un magazine di cybersecurity
Filtra:

Tag

security

17 articolo/i

Breaking media

Gogs, il servizio Git che si fa compromettere

Un vulnerabilità critica nel servizio Git open-source Gogs consente a utenti autenticati di eseguire codice arbitrario sul server, mettendo a rischio la sicurezza di migliaia di repository. La vulnerabilità, scoperta da Rapid7 Labs, sfrutta un'iniezione di argomenti nel comando git rebase e può essere sfruttata senza privilegi di amministratore.

In 30 secondi
  • Vulnerabilità critica in Gogs
  • Esecuzione di codice arbitrario sul server
  • Sfruttamento senza privilegi di amministratore
  • Compromissione della sicurezza di migliaia di repository

Leggi l'articolo →

Breaking bassa

Foxconn sotto attacco

Un attacco ransomware ha colpito le fabbriche nordamericane di Foxconn, rubando fino a 8 TB di dati e coinvolgendo anche fornitori come Canvas e Skoda, mettendo in luce la vulnerabilità delle catene di approvvigionamento

In 30 secondi
  • Attacco ransomware a Foxconn
  • Furto di 8 TB di dati
  • Coinvolgimento di fornitori
  • Vulnerabilità delle catene di approvvigionamento

Leggi l'articolo →

Breaking bassa

Firma di malware come servizio

Un'operazione di malware-signing-as-a-service ha bypassato le difese di sicurezza di diverse aziende, sfruttando la fiducia nei certificati digitali. La violazione non è stata causata da una falla nella rilevazione, ma da una falla nella gestione della fiducia dei certificati.

In 30 secondi
  • Firma di malware come servizio
  • Bypass delle difese di sicurezza
  • Sfruttamento della fiducia dei certificati
  • Implementazione di misure di sicurezza più robuste

Leggi l'articolo →

Breaking bassa

Shai-Hulud si replica

Il codice sorgente di Shai-Hulud è stato reso pubblico e ha già generato cloni che hanno compromesso 600 pacchetti npm e PyPI, sfruttando le catene di approvvigionamento open-source come superfici di attacco autoreplicanti

In 30 secondi
  • 600 pacchetti compromessi
  • Codice sorgente di Shai-Hulud pubblico
  • Catene di approvvigionamento open-source a rischio
  • Difesa tramite Sigstore e SLSA

Leggi l'articolo →

Breaking bassa

Exchange Server in pericolo

Microsoft ha confermato l'exploit attivo di una vulnerabilità in Exchange Server, che consente l'esecuzione di codice arbitrario tramite Outlook on the web. La vulnerabilità colpisce le versioni 2019 e 2016 del server

In 30 secondi
  • Vulnerabilità in Exchange Server
  • Esecuzione di codice arbitrario
  • Sfruttamento prima della divulgazione
  • Importanza della gestione delle patch

Leggi l'articolo →