Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
SaltStack sotto attacco: violati in un weekend LineageOS, Ghost e DigiCert
Due falle nel master di Salt danno a chiunque il controllo dei server gestiti. La patch è uscita il 29…
Cybersecurity
Oltre 500.000 account Zoom in vendita a meno di un centesimo l’uno
Circa 530.000 credenziali Zoom sono in vendita a 0,002 dollari l'una. Non vengono da un attacco ai server di Zoom…
Cybersecurity
SMBGhost: falla «wormable» in SMBv3, Microsoft rilascia la patch d’urgenza
Una fuga di notizie ha costretto Microsoft a correggere fuori calendario la CVE-2020-0796: un difetto nella compressione di SMB 3.1.1…
Cybersecurity
Ghostcat: la falla di Apache Tomcat che espone i file delle tue applicazioni
Il connettore AJP di Tomcat, attivo di default sulla porta 8009, permette a chiunque lo raggiunga di leggere i file…
Cybersecurity
CurveBall: la falla di Windows 10 che fa sembrare «firmato» anche il malware
La CVE-2020-0601, segnalata dalla NSA, permette di falsificare certificati ECC che Windows 10 considera validi: malware che sembra firmato e…
Cybersecurity
Citrix ADC e Gateway, falla critica: 80.000 aziende con la porta aperta
La CVE-2019-19781 permette di eseguire codice su Citrix ADC e Gateway senza credenziali. Almeno 80.000 aziende in 158 Paesi sono…
Cybersecurity
BlueKeep, i primi attacchi reali installano miner sui Windows con Desktop remoto esposto
Una rete di honeypot ha registrato i primi attacchi reali con BlueKeep: installano un miner di Monero sui Windows con…
Cybersecurity
