Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
Uber violata: notifiche MFA a raffica e una password in chiaro in uno script
Un attaccante ha bombardato un collaboratore esterno di Uber con notifiche MFA, poi ha trovato in uno script le credenziali…
Cybersecurity
0ktapus: SMS di phishing contro 130 aziende, violati Twilio e Signal
Una campagna di phishing via SMS ha rubato quasi 10.000 credenziali aziendali e codici MFA a dipendenti di oltre 130…
Cybersecurity
LockBit rivendica un attacco all’Agenzia delle Entrate, Sogei smentisce: i documenti verrebbero da un soggetto terzo
Il gruppo ransomware LockBit dice di aver rubato 78 GB di documenti all'Agenzia delle Entrate. Sogei esclude attacchi alle infrastrutture…
Cybersecurity
Confluence, nuova zero-day critica: CVE-2022-26134 sfruttata prima della patch
Una nuova OGNL injection permette di eseguire codice su Confluence Server e Data Center senza autenticazione. È stata scoperta mentre…
Cybersecurity
Follina: basta aprire un documento Word per essere attaccati, anche senza macro
Una zero-day nello strumento di diagnostica di Windows permette di eseguire codice tramite un documento Office, senza macro e a…
Cybersecurity
Spring4Shell: falla critica in Spring Framework, aggiorna le tue applicazioni Java
Una vulnerabilità nel data binding di Spring Framework permette di eseguire codice da remoto su applicazioni con JDK 9 o…
Cybersecurity
Lapsus$ colpisce Okta e Microsoft: un gruppo che compra credenziali e recluta dipendenti
Nvidia, Samsung, Microsoft e ora Okta: Lapsus$ viola grandi aziende comprando credenziali, reclutando dipendenti e bombardando di notifiche MFA. Le…
Cybersecurity
