Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
Snowflake, furti di dati a 165 aziende: niente MFA e password rubate da anni
Un gruppo criminale ha sottratto grandi quantità di dati dagli ambienti Snowflake di decine di aziende usando credenziali rubate con…
Cybersecurity
Operazione Endgame: la più grande azione di sempre contro le botnet
Coordinata da Europol, l'operazione ha colpito i dropper IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee e Trickbot, usati per aprire la strada…
Cybersecurity
Ascension, ransomware in 140 ospedali: ambulanze dirottate e cartelle cliniche su carta
Uno dei maggiori sistemi sanitari degli Stati Uniti ha perso l'accesso alle cartelle cliniche elettroniche e ai sistemi per ordinare…
Cybersecurity
Synlab Italia, attacco informatico: sospesi prelievi e referti in tutta Italia
Un attacco informatico ha costretto Synlab Italia a spegnere tutti i sistemi e sospendere prelievi, analisi e ritiro dei referti…
Cybersecurity
Palo Alto, zero-day nei firewall con GlobalProtect: codice come root senza autenticazione
Una command injection nella funzione GlobalProtect di PAN-OS permette di eseguire codice con privilegi di root sui firewall. È sfruttata…
Cybersecurity
Backdoor in xz Utils: un attacco di anni alla catena open source, scoperto per caso
Le versioni 5.6.0 e 5.6.1 di xz Utils contengono una backdoor che può compromettere l'autenticazione SSH. L'ha scoperta uno sviluppatore…
Cybersecurity
TeamCity, bypass dell’autenticazione: oltre 1.400 server di build già compromessi
Due falle in TeamCity On-Premises permettono di diventare amministratori del server di build senza credenziali. Gli exploit sono pubblici e…
Cybersecurity