Zanshin Un magazine di cybersecurity
Filtra:

Tag

zero-day

59 articolo/i

Breaking critica

792 tentativi di exploit non sono un problema di vulnerabilita

La vulnerabilita nel prodotto LoadMaster di Progress Kemp e' stata sfruttata nel wild, con un punteggio CVSS di 9,6, e aggiunta al catalogo KEV di CISA. Il problema non e' la vulnerabilita in se, ma la governance dei patch

In 30 secondi
  • Vulnerabilita `CVE-2026-8037` sfruttata nel wild
  • Punteggio CVSS di 9,6
  • Aggiunta al catalogo KEV di CISA
  • 42% delle vulnerabilita sfruttate nel 2025 erano state weaponizzate prima della disclosure pubblica

Leggi l'articolo →

Breaking critica

Vulnerabilita' a catena

Una vulnerabilita' di autenticazione in SmartConsole di Check Point e un botnet Linux basato su Mirai sono solo due esempi di come gli attacchi informatici stanno diventando sempre piu' sofisticati e pericolosi, sfruttando le debolezze nei sistemi di sicurezza e l'evoluzione dell'intelligenza artificiale nel settore

In 30 secondi
  • Vulnerabilita' di autenticazione in SmartConsole di Check Point
  • Botnet Linux basato su Mirai
  • Intelligenza artificiale nel settore della sicurezza
  • Importanza della matematica difensiva

Leggi l'articolo →

Breaking bassa

29 minutes, il problema non e' presente

Un attacco coordinato su oltre 30 Minnesota community water systems ha attivato la risposta di cybersecurity incidente. Questo attacco ha mostrato la vulnerabilita' delle infrastrutture critiche a tale coordinazione.

In 30 secondi
  • Implementare regolari security audits per ridurre l'attacco
  • Sviluppare un piano di incidente response
  • Sviluppare un piano di incidente response
  • Sviluppare un piano di incidente response
  • Sviluppare un piano di incidente response

Leggi l'articolo →

Breaking bassa

VeloCloud Orchestrator in pericolo

Una vulnerabilità critica nel VeloCloud Orchestrator di Arista è stata sfruttata come zero-day, mettendo a rischio la sicurezza di molti sistemi. La vera preoccupazione non è il tempo di patching, ma la mancata rilevazione delle minacce.

In 30 secondi
  • Vulnerabilità critica nel VeloCloud Orchestrator
  • Sfruttata come zero-day
  • Rischio di accesso a funzionalità interne
  • Necessità di azione rapida

Leggi l'articolo →

Breaking critica

Vulnerabilita' Check Point sfruttata

La vulnerabilita' di bypass dell'autenticazione in SmartConsole di Check Point, segnalata come `CVE-2026-16232`, e' stata sfruttata attivamente. Il problema non e' solo di patching, ma anche di governance, considerando che il 42% delle vulnerabilita' sfruttate nel 2025 era stato weaponizzato prima della divulgazione pubblica.

In 30 secondi
  • Vulnerabilita' di bypass dell'autenticazione
  • Sfruttamento attivo di `CVE-2026-16232`
  • 42% delle vulnerabilita' sfruttate nel 2025 weaponizzate prima della divulgazione
  • Implementazione di misure difensive per prevenire gli attacchi

Leggi l'articolo →

Breaking media

Fastjson, il problema e' la mancanza di patch

Gli attaccanti stanno sfruttando una vulnerabilita' critica in Fastjson, la libreria JSON per Java di Alibaba, senza che sia disponibile una patch per la versione 1.x. Ciò consente l'esecuzione di codice senza autenticazione in applicazioni Spring Boot.

In 30 secondi
  • $0 patch.
  • Per The Hacker News and BleepingComputer, attackers are targeting a critical flaw in Fastjson, Alibaba's JSON library for
  • While many view this as a vulnerability problem, it's actually a patch governance failure, as there's no patch
  • The defensive math: -> Implement a web application firewall (WAF) to detect and prevent malicious JSON requests, as

Leggi l'articolo →

Breaking bassa

Estee Lauder e il costo dei zero-day

Un recente data breach alla Estée Lauder ha esposto informazioni personali, finanziarie e sanitarie di dipendenti e clienti, sfruttando una vulnerabilità zero-day in Oracle E-Business Suite, utilizzato per le operazioni di risorse umane

In 30 secondi
  • Vulnerabilità zero-day in aumento
  • Costo medio di una violazione dei dati: 4,44 milioni
  • Importanza della gestione delle vulnerabilità
  • Necessità di un approccio proattivo alla sicurezza

Leggi l'articolo →

Breaking bassa

29 minuti non sono il problema

Una vulnerabilità critica nella piattaforma AI di ServiceNow è stata sfruttata per eseguire codice non autenticato, con un punteggio CVSS di 9,5. La rapida sfruttazione della vulnerabilità CVE-2026-6875 mette in luce un problema di governance dei patch

In 30 secondi
  • Vulnerabilità critica nella piattaforma AI di ServiceNow
  • Sfruttamento rapido della vulnerabilità CVE-2026-6875
  • Governance dei patch inefficace
  • Necessità di implementare programmi di gestione delle vulnerabilità

Leggi l'articolo →

Breaking bassa

Laundry Bear e il problema non è il tempo

Un gruppo di hacker russi ha sfruttato una vulnerabilità zero-day in Zimbra per rubare email e codici di autenticazione a due fattori da obiettivi statunitensi e ucraini, mettendo in luce la mancanza di controlli di sicurezza robusti per la posta elettronica

In 30 secondi
  • Implementa autenticazione a più fattori
  • Esegui audit di sicurezza regolari
  • Sviluppa piani di risposta agli incidenti
  • Proteggi le credenziali con meccanismi resistenti al phishing

Leggi l'articolo →

Breaking bassa

Notepad++ e la falla nella governance dei plugin

Gli hacker stanno sfruttando i plugin di Notepad++ per installare malware, mentre i gruppi APT russi e iraniani attaccano Zimbra e controlli industriali, mettendo in luce la necessita' di una migliore gestione dei plugin e della sicurezza delle applicazioni di terze parti

In 30 secondi
  • Validazione dei plugin
  • Sandboxing dei plugin
  • Audit di sicurezza regolari
  • Principio del minimo privilegio

Leggi l'articolo →

Breaking critica

29 minuti per essere compromessi

Due vulnerabilita' zero-day in prodotti SonicWall sono state sfruttate per consegnare malware personalizzato per settimane prima che fosse disponibile un patch, evidenziando una falla nella governance dei patch

In 30 secondi
  • Vulnerabilita' zero-day in prodotti SonicWall
  • Malware personalizzato consegnato per settimane
  • Falla nella governance dei patch
  • Strategie di mitigazione immediate necessarie

Leggi l'articolo →

Breaking bassa

29 minuti per fermare il caos

Microsoft ha rilasciato un record di 622 patch, tra cui due zero-day sotto attacco, evidenziando un problema di vulnerabilità e di tempo di risposta

In 30 secondi
  • Priorità alle due zero-day
  • Gestione patch robusta
  • Piano di risposta agli incidenti
  • Riduzione della finestra di sfruttamento

Leggi l'articolo →