Filtra:

Tag

sql-injection

2 articolo/i

Breaking alta

Ghost CMS, il problema non e' la vulnerabilita'

La vulnerabilita' di SQL injection nel CMS Ghost ha portato all'hijacking di oltre 700 siti per attacchi ClickFix, ma il vero problema e' la mancanza di una patch governance efficace

In 30 secondi
  • Vulnerabilita' di SQL injection nel CMS Ghost
  • Oltre 700 siti hijacked per attacchi ClickFix
  • Fallimento nella governance delle patch
  • Importanza di una strategia di sicurezza proattiva

Breaking alta

Drupal Core sotto attacco

Un bug di iniezione SQL nel core di Drupal sta venendo sfruttato da un gruppo di attaccanti noto come SCATTERED SPIDER, che lo sta utilizzando per accedere a sistemi ERP

In 30 secondi
  • Bug di iniezione SQL in Drupal Core
  • Sfruttato da SCATTERED SPIDER
  • Token OAuth rubati da applicazioni SaaS
  • Danni a oltre 700 organizzazioni