Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
Exchange Server, zero-day in Outlook Web Access sfruttata: basta aprire un’email, patch ancora assente
Una falla nei server Exchange installati in sede permette di eseguire codice nel browser di chi apre un'email in Outlook…
Cybersecurity
PAN-OS, zero-day nel portale di autenticazione: codice come root sui firewall Palo Alto, patch dal 13 maggio
Un buffer overflow nel portale di autenticazione User-ID permette a chiunque di eseguire codice come root sui firewall Palo Alto.…
Cybersecurity
cPanel e WHM, bypass dell’autenticazione sfruttato da settimane: aggiorna subito i server di hosting
Una falla critica in cPanel e WHM permette di ottenere l'accesso amministrativo al server senza credenziali. Era sfruttata da circa…
Cybersecurity
Francia, violato il portale dei documenti d’identità: esposti i dati di 11,7 milioni di account
L'agenzia francese che gestisce passaporti, carte d'identità e patenti ha subito una fuga di dati dal suo portale: 11,7 milioni…
Cybersecurity
Trivy compromesso: lo scanner di sicurezza diventa un ladro di segreti nelle pipeline
Con credenziali sottratte in un incidente precedente, un gruppo criminale ha pubblicato una versione malevola di Trivy e riscritto quasi…
Cybersecurity
Stryker, dispositivi aziendali cancellati da remoto: gli attaccanti usano lo strumento di gestione dell’azienda
Un gruppo legato all'Iran rivendica l'attacco al colosso dei dispositivi medici. Con un account amministrativo compromesso avrebbe usato la console…
Cybersecurity
Cisco SD-WAN, zero-day con gravità 10 sfruttata dal 2023: aggiunti nodi abusivi alle reti
Una falla nei controller Cisco Catalyst SD-WAN permette di ottenere privilegi amministrativi senza credenziali. Un gruppo sofisticato la sfrutta da…
Cybersecurity
