Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
F5 BIG-IP APM, zero-day sfruttata sui server OAuth: esecuzione di codice senza credenziali
Un buffer overflow in F5 BIG-IP APM permette di eseguire codice senza credenziali quando il dispositivo fa da server di…
Cybersecurity
Cisco ISE, zero-day con gravità 10 sfruttata: accesso root senza credenziali e nessuna alternativa alla patch
Una falla in Cisco Identity Services Engine permette di aggirare l'autenticazione dell'interfaccia di gestione con una sola richiesta e di…
Cybersecurity
MikroTik, router presi senza password via SSH: falle di RouterOS già sfruttate
Due vulnerabilità di RouterOS combinate permettono di prendere il controllo completo dei router MikroTik con SSH esposto su Internet, senza…
Cybersecurity
Chrome, sesta zero-day dell’anno: aggiornamento urgente per una falla nel motore V8
Google ha corretto una vulnerabilità di Chrome già sfruttata negli attacchi. Basta visitare una pagina web malevola per eseguire codice…
Cybersecurity
Zimbra, falla nel modulo SNMP sfruttata: almeno 274 server di posta compromessi
Una vulnerabilità nel componente SNMP di Zimbra permette di eseguire comandi sul server di posta senza credenziali. La correzione c'è…
Cybersecurity
Fisco francese violato con credenziali rubate: estratti dati di 678.000 contribuenti
L'amministrazione fiscale francese ha confermato che un attaccante, usando le credenziali di un dipendente e di un soggetto autorizzato, ha…
Cybersecurity
Metabase, SQL injection con gravità 10 sfruttata come zero-day: rubati dati dei clienti di Framework
Una SQL injection nella procedura di reset della password di Metabase permette di diventare amministratori senza credenziali. È stata sfruttata…
Cybersecurity
