Tag
Una vulnerabilità critica su GitHub ha esposto milioni di repository privati, ma la piattaforma ha risolto il problema in soli 29 minuti. La falla, dovuta a una gestione impropria delle push options, poteva essere sfruttata con un singolo 'git push'.
Microsoft ha smantellato un'operazione di malware-signing-as-a-service, attribuita a Fox Tempest, che ha sfruttato il sistema di firma di artifact di Azure per consegnare codice maligno, mettendo in luce la necessità di una gestione robusta del rischio della catena di approvvigionamento
L'Europol segnala una crescente sofisticazione degli attacchi informatici, con l'integrazione di tecnologie avanzate come l'AI, proxy e ransomware. La gestione delle vulnerabilità è fondamentale per prevenire gli attacchi.
La compromissione della CLI di Bitwarden fa parte di una campagna di attacco alla supply chain di Checkmarx, mettendo in luce la fallibilità della sicurezza di terze parti e l'importanza della gestione delle dipendenze
Un cittadino cinese è stato estradato negli Stati Uniti per spionaggio cibernetico contro università e istituti di ricerca americani, mettendo in luce la persistenza degli attacchi informatici
La recente campagna di Scattered Spider ha sfruttato vulnerabilità in pacchetti npm e NuGet, rubando token e credenziali da oltre 2000 app, mettendo in luce la necessità di una migliore gestione del rischio nella catena di approvvigionamento
Il gruppo di hacker Scattered Spider sta sfruttando due vulnerabilità critiche, una zero-day in Gogs e `CVE-2026-35616` in FortiClient EMS, per accedere a reti e distribuire malware, mettendo in luce la necessità di un miglioramento nella gestione delle patch
Una campagna di attacchi alla catena di approvvigionamento software ha colpito GitHub e Nx Console, mettendo in luce la vulnerabilità dei sistemi di sviluppo e distribuzione del codice. La vera sfida non è la vulnerabilità in sé, ma la mancanza di controllo sulla pipeline di integrazione e distribuzione continua.
Un attacco ransomware ha colpito le fabbriche nordamericane di Foxconn, rubando fino a 8 TB di dati e coinvolgendo anche fornitori come Canvas e Skoda, mettendo in luce la vulnerabilità delle catene di approvvigionamento
Google ha risolto una vulnerabilità critica di esecuzione di codice arbitrario in Gemini CLI, con un punteggio CVSS di 10, mentre SAP NPM subisce un attacco di supply chain
Un attacco di 29 minuti ha sfruttato una vulnerabilità di deserializzazione ViewState in KnowledgeDeliver, un sistema di gestione dell'apprendimento, mettendo in luce un problema più profondo: la mancanza di governance delle patch. La vulnerabilità, tracciata come `CVE-2026-5426`, ha permesso l'esecuzione di codice remoto non autenticato a causa dell'uso di chiavi di macchina ASP.NET condivise.
Un'operazione di malware-signing-as-a-service ha bypassato le difese di sicurezza di diverse aziende, sfruttando la fiducia nei certificati digitali. La violazione non è stata causata da una falla nella rilevazione, ma da una falla nella gestione della fiducia dei certificati.
