Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
FortiCloud SSO, bypass dell’autenticazione sfruttato: accesso come amministratore ai dispositivi di altri clienti
Con un proprio account FortiCloud, un attaccante poteva accedere come amministratore ai dispositivi Fortinet di altri clienti con l'accesso unico…
Cybersecurity
MongoBleed: MongoDB lascia trapelare la memoria prima dell’autenticazione, falla già sfruttata
Un errore nella gestione dei messaggi compressi permette a chiunque raggiunga un server MongoDB di leggerne porzioni di memoria, con…
Cybersecurity
React2Shell: falla con gravità massima in React e Next.js, attacchi iniziati in poche ore
Una vulnerabilità nei React Server Components permette di eseguire codice sul server senza credenziali. Riguarda React 19 e Next.js 15…
Cybersecurity
Shai-Hulud 2.0: il worm di npm torna più aggressivo, quasi 800 pacchetti infetti
Una nuova ondata del worm che ruba credenziali agli sviluppatori ha infettato centinaia di pacchetti npm, esponendo segreti in decine…
Cybersecurity
FortiWeb, falla critica corretta in silenzio e già sfruttata: creati account amministratore
Una vulnerabilità nell'interfaccia di gestione del firewall applicativo FortiWeb permette di creare account amministratore senza credenziali. Era sfruttata da settimane,…
Cybersecurity
F5 violata da hacker statali: rubati codice sorgente di BIG-IP e informazioni su falle non pubblicate
Un gruppo sponsorizzato da uno Stato è rimasto a lungo nella rete di F5 e ha sottratto parte del codice…
Cybersecurity
Oracle E-Business Suite, zero-day sfruttata per furti di dati ed estorsioni a nome di Cl0p
Dirigenti di molte aziende hanno ricevuto email di estorsione per dati rubati dai sistemi Oracle EBS. Oracle ha pubblicato una…
Cybersecurity
