Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
Microsoft violata da hacker russi: un account di prova senza MFA e le email dei dirigenti
Il gruppo russo Midnight Blizzard è entrato nella rete aziendale di Microsoft indovinando la password di un vecchio account di…
Cybersecurity
Ivanti Connect Secure: due zero-day in catena, migliaia di VPN compromesse
Due vulnerabilità delle VPN Ivanti, usate insieme, permettono di eseguire comandi senza autenticazione. Lo sfruttamento è diventato di massa e…
Cybersecurity
L’FBI colpisce BlackCat: strumento di decifratura gratuito per centinaia di vittime
L'FBI si è infiltrata nell'infrastruttura del gruppo ransomware ALPHV/BlackCat, ha sequestrato i suoi siti e ha distribuito uno strumento di…
Cybersecurity
Citrix Bleed: LockBit ruba sessioni attive e aggira la MFA
Una falla dei NetScaler permette di leggere i token di sessione dalla memoria e di entrare come utenti già autenticati,…
Cybersecurity
Confluence, falla da 10 su 10: chiunque può resettare il server e diventare amministratore
Una falla di autorizzazione in Confluence Data Center e Server permette di reinizializzare l'istanza e creare un amministratore senza credenziali.…
Cybersecurity
Cisco IOS XE: decine di migliaia di dispositivi con una backdoor via interfaccia web
Una falla di gravità massima nell'interfaccia web di Cisco IOS XE permette di creare un account amministratore senza credenziali. Non…
Cybersecurity
HTTP/2 Rapid Reset: il trucco che ha prodotto i DDoS più grandi di sempre
Aprendo e annullando subito migliaia di richieste HTTP/2, gli attaccanti hanno generato attacchi da centinaia di milioni di richieste al…
Cybersecurity
