Tag
Una vulnerabilità critica nel VeloCloud Orchestrator di Arista è stata sfruttata come zero-day, mettendo a rischio la sicurezza di molti sistemi. La vera preoccupazione non è il tempo di patching, ma la mancata rilevazione delle minacce.
Una vulnerabilità zero-day ha colpito ShareFile, ma il vero problema non è la falla di sicurezza, bensì la gestione dei patch. La società Progress ha confermato la vulnerabilità e ha rilasciato una patch in soli 29 minuti
Microsoft lavora a una patch per la vulnerabilita' zero-day 'RoguePlanet' in Microsoft Defender, che sfrutta una condizione di corsa per eseguire un prompt dei comandi con privilegi di sistema, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati
Microsoft ha pubblicato mitigazioni urgenti per YellowKey, una vulnerabilità zero-day che bypassa BitLocker su Windows 11 e Server 2025, evidenziando un problema più profondo nella sicurezza dei sistemi
Una vulnerabilità nel software VPN GlobalProtect di Palo Alto è stata sfruttata in attacchi. La falla di autenticazione consente agli aggressori di bypassare le restrizioni di sicurezza e stabilire connessioni VPN non autorizzate.
Un vulnerabilità critica nel servizio Git open-source Gogs consente a utenti autenticati di eseguire codice arbitrario sul server, mettendo a rischio la sicurezza di migliaia di repository. La vulnerabilità, scoperta da Rapid7 Labs, sfrutta un'iniezione di argomenti nel comando git rebase e può essere sfruttata senza privilegi di amministratore.
