Filtra:

Tag

zimbra

2 articolo/i

Breaking bassa

Laundry Bear e il problema non è il tempo

Un gruppo di hacker russi ha sfruttato una vulnerabilità zero-day in Zimbra per rubare email e codici di autenticazione a due fattori da obiettivi statunitensi e ucraini, mettendo in luce la mancanza di controlli di sicurezza robusti per la posta elettronica

In 30 secondi
  • Implementa autenticazione a più fattori
  • Esegui audit di sicurezza regolari
  • Sviluppa piani di risposta agli incidenti
  • Proteggi le credenziali con meccanismi resistenti al phishing

Breaking bassa

Notepad++ e la falla nella governance dei plugin

Gli hacker stanno sfruttando i plugin di Notepad++ per installare malware, mentre i gruppi APT russi e iraniani attaccano Zimbra e controlli industriali, mettendo in luce la necessita' di una migliore gestione dei plugin e della sicurezza delle applicazioni di terze parti

In 30 secondi
  • Validazione dei plugin
  • Sandboxing dei plugin
  • Audit di sicurezza regolari
  • Principio del minimo privilegio