Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
ServiceNow, falla critica sfruttata cinque giorni dopo la patch: a rischio le istanze installate in proprio
Una vulnerabilità nella piattaforma ServiceNow permette di eseguire codice senza credenziali uscendo dalla sandbox degli script. Le istanze cloud sono…
Cybersecurity
SharePoint, due zero-day sfruttate nel Patch Tuesday da record di luglio
Gli aggiornamenti di luglio di Microsoft correggono oltre 570 vulnerabilità, mai così tante. Due riguardano SharePoint Server installato in sede…
Cybersecurity
Adobe ColdFusion, falla con gravità massima sfruttata due ore dopo la pubblicazione dei dettagli
Una vulnerabilità con punteggio 10 in Adobe ColdFusion permette di eseguire codice sul server senza credenziali. Corretta il 30 giugno,…
Cybersecurity
Oracle E-Business Suite, sfruttata la falla critica in Oracle Payments corretta a maggio
Una falla critica nel modulo Payments di Oracle E-Business Suite, corretta a fine maggio, è sotto attacco. Gli exploit sono…
Cybersecurity
FortiBleed: credenziali funzionanti per oltre 86.000 firewall Fortinet in mano a un gruppo criminale
Un server lasciato aperto dagli attaccanti ha rivelato un archivio di credenziali valide per decine di migliaia di firewall FortiGate…
Cybersecurity
Oracle PeopleSoft, zero-day sfruttato contro oltre 100 organizzazioni: colpite soprattutto le università
Un gruppo di estorsori ha sfruttato una falla sconosciuta in Oracle PeopleSoft per rubare dati da oltre 100 organizzazioni, in…
Cybersecurity
Check Point VPN, bypass dell’autenticazione sfruttato da maggio: legato anche al ransomware Qilin
Una falla nella VPN di accesso remoto di Check Point permette di collegarsi senza password se è attivo il vecchio…
Cybersecurity
