Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

ActiveMQ, APache, Criptominer, Kinsing, message-oriented middleware, vulnerabilità

Kinsing sfrutta un bug di Apache ActiveMQ per eseguire criptominer

Nov 21, 2023 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0

I ricercatori di Trend Micro hanno individuato una campagna di attacchi che sfrutta una vulnerabilità di Apache ActiveMQ per infettare i sistemi Linux col malware Kinsing e installare un miner di...

Per saperne di più

Scoperta Reptar, una nuova vulnerabilità dei processori Intel

Nov 17, 2023 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

Intel ha notificato i suoi utenti dell’esistenza di una vulnerabilità con criticità alta in alcuni dei suoi processori che consente l’escalation dei privilegi, l’esposizione di...

Per saperne di più

Trovate 8 nuove vulnerabilità nei prodotti Fortinet

Nov 16, 2023 Marina Londei News, Prodotto, RSS, Vulnerabilità 0

Fortinet ha rilevato nuove vulnerabilità in alcuni nei suoi prodotti, due delle quali con gravità critica. In tutto sono 8 i bug individuati dall’azienda e prontamente risolti nelle ultime...

Per saperne di più

Trovate due vulnerabilità in Access Server di OpenVPN

Nov 14, 2023 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

OpenVPN ha pubblicato un bollettino di sicurezza dove informa gli utenti dell’esistenza di due vulnerabilità che colpiscono Access Server, la soluzione VPN self-hosted della compagnia. Il...

Per saperne di più

Winter Vivern ha sfruttato un bug zero-day dei server Roundcube

Nov 10, 2023 Marina Londei Attacchi, Minacce, News, RSS, Vulnerabilità 0

Durante delle operazioni di monitoraggio di routine i ricercatori di ESET hanno scoperto che di recente Winter Vivern, un gruppo di cyberspionaggio, ha sfruttato una vulnerabilità XSS zero-day...

Per saperne di più

L’incident response deve essere un processo continuo e circolare

Nov 07, 2023 Marina Londei Approfondimenti, RSS 0

Se dovessimo dare una forma alla cybersecurity aziendale, questa sarebbe un cerchio o una linea? Con questa domanda si apre la riflessione di Stewart Room, capo della data protection e cybersecurity...

Per saperne di più

Gli errori di configurazione più comuni nelle reti

Nov 06, 2023 Marina Londei Approfondimenti, Hacking, In evidenza, RSS, Vulnerabilità 0

Spesso i cybercriminali sfruttano gli errori di configurazione nelle reti e nei dispositivi per ottenere l’accesso iniziale ai sistemi delle organizzazioni e distribuire malware o sottrarre...

Per saperne di più

Il ransomware HelloKitty colpisce i sistemi sfruttando una vulnerabilità di Apache ActiveMQ

Nov 03, 2023 Marina Londei Attacchi, News, RSS, Vulnerabilità 0

I ricercatori di Rapid7 hanno individuato nuove attività da parte del ransomware HelloKitty. Gli attacchi hanno sfruttato la vulnerabilità CVE-2023-46604 di Apache ActiveMQ per distribuire il...

Per saperne di più

34 driver Windows permettono di ottenere il controllo dell’OS

Nov 03, 2023 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

La Threat Analysis Unit (TAU) di WMWWARE Carbon Black ha scoperto 34 driver vulnerabili di Windows che consentono l’accesso al firmware; sei di questi consentono l’accesso alla memoria...

Per saperne di più

FIRST rilascia la nuova versione del CVSS

Nov 02, 2023 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

FIRST, il Forum of Incident Response and Security Teams, ha annunciato la versione 4.0 del CVSS, lo standard per valutare la gravità delle vulnerabilità di sicurezza. A ogni bug viene assegnato un...

Per saperne di più