Tag
I gruppi di ransomware stanno sfruttando la vulnerabilita' Citrix Bleed 2 per accedere alle reti, sottolineando la mancanza di patching tempestivo e la necessita' di una gestione delle credenziali piu' sicura
La campagna di attacchi di Scattered Spider contro le aziende manifatturiere europee ha messo in luce il rischio di compromissione delle pipeline di sviluppo e consegna del software, sottolineando l'importanza di una gestione efficace delle patch e della sicurezza della supply chain
Un attacco informatico ha colpito Tata Electronics, fornitore di Apple e Tesla, esponendo segreti industriali e dati sensibili. La violazione mette in luce la vulnerabilità della gestione dei rischi di terze parti.
Una vulnerabilità critica nel sistema di comunicazione unificata di Cisco sta venendo sfruttata da attori minacciosi, permettendo l'accesso remoto non autenticato e la possibile escalation a root, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati
Una campagna di malware ha pubblicato plugin maligni sul JetBrains Marketplace, rubando chiavi API ai developer, con un costo medio di 4,44 milioni di dollari per violazione
Oltre 400 pacchetti Arch Linux sono stati compromessi per deployare un infostealer e un rootkit, esponendo una vulnerabilità nella catena di approvvigionamento del software
Gli attacchi alla catena di fornitura sono in aumento, con oltre 100 pacchetti NPM e PyPI compromessi. La mancanza di fiducia negli ecosistemi open-source è un problema più ampio che richiede attenzione.
Un gruppo di attaccanti noto come ShinyHunters ha sfruttato una vulnerabilita' zero-day in Oracle PeopleSoft, colpendo soprattutto universita' e college. La vulnerabilita', identificata come `CVE-2026-35273`, consente l'esecuzione di codice remoto senza autenticazione e ha un punteggio CVSSv3.1 di 9.8.
Un anno dopo la pubblicazione delle patch, i gruppi Earth Dahu e SHADOW-EARTH-066 hanno sfruttato la vulnerabilità `CVE-2025-8088` in WinRAR per attaccare organizzazioni ucraine, mettendo in luce una falla nella governance degli aggiornamenti di sicurezza
Una vulnerabilita' zero-day nel software VPN di Check Point sta essere sfruttata da attaccanti, mettendo a rischio la sicurezza di diverse organizzazioni, compresa almeno una vittima di un'affiliata del ransomware Qilin
Un pacchetto NPM di Bitwarden è stato colpito in un attacco di supply chain legato a TeamPCP, mettendo in luce la vulnerabilità del sistema di gestione delle dipendenze
Un attacco di supply chain ha compromesso 42 pacchetti npm di Red Hat, esponendo una vulnerabilità più profonda nella catena di approvvigionamento del software
