Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
Qakbot smantellato: l’FBI disinstalla il malware da 700.000 computer
Un'operazione internazionale ha preso il controllo di Qakbot, una delle botnet più usate per preparare attacchi ransomware, e ha inviato…
Cybersecurity
WinRAR, falla sfruttata da aprile contro i trader: aggiorna alla 6.23
Un archivio ZIP costruito ad arte fa eseguire a WinRAR uno script al posto del file che volevi aprire. La…
Cybersecurity
Citrix NetScaler, zero-day critica sfruttata: esecuzione di codice senza autenticazione
Una falla nei NetScaler ADC e Gateway configurati come gateway o server AAA permette di eseguire codice da remoto ed…
Cybersecurity
Chiave Microsoft rubata: spiate le caselle email di enti governativi
Un gruppo legato alla Cina ha usato una chiave di firma Microsoft per creare token falsi e leggere la posta…
Cybersecurity
FortiGate, falla critica nella SSL-VPN: aggiorna prima che arrivino gli exploit
Un heap overflow nella SSL-VPN di FortiOS permette di eseguire codice prima dell'autenticazione. Fortinet ha rilasciato gli aggiornamenti e non…
Cybersecurity
MOVEit Transfer, zero-day sfruttata da Cl0p: furti di dati a catena
Una SQL injection nel software di trasferimento file MOVEit Transfer è stata sfruttata prima della correzione per rubare dati. Il…
Cybersecurity
Barracuda ESG: zero-day sfruttata per sette mesi nei gateway di posta
Una falla nel controllo degli allegati dei gateway Barracuda ESG permetteva di eseguire comandi con una semplice email. Era sfruttata…
Cybersecurity
