Tag
La vulnerabilita' CVE-2026-0257 nel sistema PAN-OS e' sotto attacco da parte di minacciosi attori, con un punteggio CVSS che indica una gravita' alta. Il problema non e' solo la vulnerabilita' in se', ma anche la mancanza di una governance dei patch efficace.
Il CISA ha aggiunto la vulnerabilità `CVE-2024-21182` al catalogo KEV, richiamando l'attenzione sull'urgenza di patchare Oracle WebLogic. La vulnerabilità, con un punteggio CVSS di 9,8, consente l'esecuzione di codice remoto e rappresenta un bersaglio primario per gli attacchi
Una vulnerabilità critica su GitHub ha esposto milioni di repository privati, ma la piattaforma ha risolto il problema in soli 29 minuti. La falla, dovuta a una gestione impropria delle push options, poteva essere sfruttata con un singolo 'git push'.
L'Europol segnala una crescente sofisticazione degli attacchi informatici, con l'integrazione di tecnologie avanzate come l'AI, proxy e ransomware. La gestione delle vulnerabilità è fondamentale per prevenire gli attacchi.
Un cittadino cinese è stato estradato negli Stati Uniti per spionaggio cibernetico contro università e istituti di ricerca americani, mettendo in luce la persistenza degli attacchi informatici
La recente campagna di Scattered Spider ha sfruttato vulnerabilità in pacchetti npm e NuGet, rubando token e credenziali da oltre 2000 app, mettendo in luce la necessità di una migliore gestione del rischio nella catena di approvvigionamento
Microsoft ha pubblicato mitigazioni urgenti per YellowKey, una vulnerabilità zero-day che bypassa BitLocker su Windows 11 e Server 2025, evidenziando un problema più profondo nella sicurezza dei sistemi
Una vulnerabilità nel software VPN GlobalProtect di Palo Alto è stata sfruttata in attacchi. La falla di autenticazione consente agli aggressori di bypassare le restrizioni di sicurezza e stabilire connessioni VPN non autorizzate.
La CISA ha aggiunto la vulnerabilita' `CVE-2025-34291` al catalogo KEV, citando la sua attiva sfruttamento. Il problema non e' la vulnerabilita' in se', ma la mancanza di governance dei patch
Il gruppo di hacker Scattered Spider sta sfruttando due vulnerabilità critiche, una zero-day in Gogs e `CVE-2026-35616` in FortiClient EMS, per accedere a reti e distribuire malware, mettendo in luce la necessità di un miglioramento nella gestione delle patch
Un attacco di 29 minuti ha sfruttato una vulnerabilità di deserializzazione ViewState in KnowledgeDeliver, un sistema di gestione dell'apprendimento, mettendo in luce un problema più profondo: la mancanza di governance delle patch. La vulnerabilità, tracciata come `CVE-2026-5426`, ha permesso l'esecuzione di codice remoto non autenticato a causa dell'uso di chiavi di macchina ASP.NET condivise.
Il noto attore minaccioso Tropic Trooper è stato associato con alta probabilità a una nuova campagna di attacchi contro individui di lingua cinese, utilizzando un lettore PDF trojanizzato e GitHub come infrastruttura di comando e controllo
