Zanshin Un magazine di cybersecurity
Filtra:

Tag

threat-actor

9 articolo/i

Breaking critica

Vulnerabilita' Check Point sfruttata

La vulnerabilita' di bypass dell'autenticazione in SmartConsole di Check Point, segnalata come `CVE-2026-16232`, e' stata sfruttata attivamente. Il problema non e' solo di patching, ma anche di governance, considerando che il 42% delle vulnerabilita' sfruttate nel 2025 era stato weaponizzato prima della divulgazione pubblica.

In 30 secondi
  • Vulnerabilita' di bypass dell'autenticazione
  • Sfruttamento attivo di `CVE-2026-16232`
  • 42% delle vulnerabilita' sfruttate nel 2025 weaponizzate prima della divulgazione
  • Implementazione di misure difensive per prevenire gli attacchi

Leggi l'articolo →

Breaking bassa

29 minuti non sono il problema

Una vulnerabilità critica nella piattaforma AI di ServiceNow è stata sfruttata per eseguire codice non autenticato, con un punteggio CVSS di 9,5. La rapida sfruttazione della vulnerabilità CVE-2026-6875 mette in luce un problema di governance dei patch

In 30 secondi
  • Vulnerabilità critica nella piattaforma AI di ServiceNow
  • Sfruttamento rapido della vulnerabilità CVE-2026-6875
  • Governance dei patch inefficace
  • Necessità di implementare programmi di gestione delle vulnerabilità

Leggi l'articolo →

Breaking bassa

Phishing AI sfonda l'MFA

Due nuovi kit di phishing, Jalisco e OmegaLord, aggirano l'autenticazione a più fattori di Microsoft 365, sfruttando punti di ingresso senza password. Il problema non è l'MFA, ma la falla nella periferia dell'identità.

In 30 secondi
  • Phishing AI cresce del 1380%
  • Jalisco e OmegaLord aggirano l'MFA
  • Falla nella periferia dell'identità
  • Misure difensive per proteggersi

Leggi l'articolo →

Breaking bassa

OAuth, il problema sbagliato

Microsoft Entra ID passerà alle passkey come metodo di autenticazione predefinito a partire da settembre 2026, ma intanto almeno due attori minacciosi stanno sfruttando una tecnica di spoofing dell'ID client OAuth per convalidare credenziali rubate senza scatenare eventi di accesso

In 30 secondi
  • Implementa autenticazione con passkey
  • Rafforza la gestione degli ID client OAuth
  • Monitora l'attività anomala degli account
  • Regola la telemetria per rilevare tecniche di evasione

Leggi l'articolo →

Breaking media

Cisco in pericolo

Una vulnerabilità critica nel sistema di comunicazione unificata di Cisco sta venendo sfruttata da attori minacciosi, permettendo l'accesso remoto non autenticato e la possibile escalation a root, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati

In 30 secondi
  • Applica la patch del 3 giugno per CVE-2026-20230
  • Implementa controlli di accesso aggiuntivi
  • Rivedi i piani di risposta agli incidenti
  • Assicurati di essere pronto a reagire in 29 minuti

Leggi l'articolo →

Breaking bassa

UNC6508, il fantasma cinese nella rete

Un attacco informatico di origine cinese ha colpito istituti di ricerca medica, accademici e militari nordamericani, rubando dati sensibili e sfuggendo alla detection per 14 mesi. La campagna, attribuita a UNC6508, ha sfruttato vulnerabilità nelle configurazioni di Google Workspace e REDCap.

In 30 secondi
  • Attacco informatico di origine cinese
  • Vulnerabilità in Google Workspace e REDCap
  • Malware personalizzato INFINITERED
  • Dati sensibili rubati

Leggi l'articolo →

Breaking critica

Palo Alto sotto attacco

Un attore minaccioso sconosciuto sta sfruttando la vulnerabilità di autenticazione bypass `CVE-2026-0257` nel software PAN-OS di Palo Alto, mettendo a rischio la sicurezza dei sistemi che utilizzano GlobalProtect VPN

In 30 secondi
  • Vulnerabilità `CVE-2026-0257` sfruttata
  • Accesso non autorizzato ai sistemi
  • Mancanza di governance degli aggiornamenti
  • Priorità all'aggiornamento entro 14 giorni

Leggi l'articolo →

Breaking critica

PAN-OS sotto attacco

La vulnerabilita' CVE-2026-0257 nel sistema PAN-OS e' sotto attacco da parte di minacciosi attori, con un punteggio CVSS che indica una gravita' alta. Il problema non e' solo la vulnerabilita' in se', ma anche la mancanza di una governance dei patch efficace.

In 30 secondi
  • Vulnerabilita' PAN-OS sotto attacco
  • 42% delle vulnerabilita' sfruttate prima della divulgazione
  • Priorita' all'applicazione dei patch entro 7 giorni
  • Revisione regolare dell'esposizione a prodotti aziendali

Leggi l'articolo →

Breaking critica

Cisco SD-WAN, il problema non sono le vulnerabilita

Un nuovo zero-day in Cisco SD-WAN routers e' stato sfruttato dagli attaccanti, il sesto caso nel 2026. La questione non e' la vulnerabilita' in se', ma la mancanza di una gestione efficace degli aggiornamenti

In 30 secondi
  • Inventario delle infrastrutture di rete esposte
  • Deploy di segmentazione di rete
  • Implementazione di rilevamento di drift di configurazione
  • Gestione degli aggiornamenti in 48 ore

Leggi l'articolo →