Tag
Il CISA urge le organizzazioni a patchare immediatamente le vulnerabilita' di SharePoint, comprese due zero-day, per evitare attacchi informatici costosi
Il malware Djinn Stealer sfrutta una vulnerabilità critica in SimpleHelp per rubare credenziali di accesso ai servizi cloud e AI, mettendo in luce la debolezza degli ambienti di sviluppo e amministrazione
Il gruppo di attaccanti Scattered Spider sta sfruttando due vulnerabilità per colpire SimpleHelp e Oracle E-Business Suite, con un tempo di permanenza medio di 14 giorni. La gestione delle patch è il vero problema
La vulnerabilità CVE-2026-46817 nella Oracle E-Business Suite sta venendo sfruttata, con un punteggio CVSS di 9,8. Ma il problema non è solo la gravità della falla, bensì la capacità degli attaccanti di sfruttarla prima della divulgazione pubblica.
La vulnerabilità RCE di Langflow sta venendo sfruttata per deployare miner di Monero su endpoint di app AI esposti, evidenziando un problema più profondo nella gestione delle vulnerabilità
La vulnerabilità `CVE-2026-20253` di Splunk Enterprise è stata sfruttata pochi giorni dopo la sua divulgazione, permettendo l'esecuzione di codice remoto senza autenticazione. Ciò solleva preoccupazioni sulla gestione degli aggiornamenti di sicurezza.
Un attacco a 74.000 dispositivi Fortinet svela un problema di gestione delle vulnerabilità, con un tempo di exploitazione medio di 29 minuti
La vulnerabilita' CVE-2026-20253 nella piattaforma Splunk Enterprise e' stata aggiunta al catalogo delle vulnerabilita' sfruttate da CISA, con prove di sfruttamento attivo da parte di attori malintenzionati. Ciò evidenzia l'importanza di una gestione proattiva delle vulnerabilita' per prevenire attacchi.
Un zero-day nella VPN di Check Point viene sfruttato da Qilin, mettendo in luce l'importanza di un patching tempestivo e di una gestione delle vulnerabilità efficace
Una vulnerabilità critica nella piattaforma Splunk Enterprise consente agli attaccanti di eseguire codice senza autenticazione, mettendo a rischio la sicurezza dei dati
La CISA ha aggiunto la vulnerabilita' `CVE-2026-10520` al catalogo delle vulnerabilita' sfruttate, poiche' e' stata trovata in uso da attori malintenzionati. Il vero problema e' la priorita' di risoluzione
Un anno dopo la pubblicazione delle patch, i gruppi Earth Dahu e SHADOW-EARTH-066 hanno sfruttato la vulnerabilità `CVE-2025-8088` in WinRAR per attaccare organizzazioni ucraine, mettendo in luce una falla nella governance degli aggiornamenti di sicurezza
