Cybersecurity
Argomento
Categoria: SysAdmin
Cybersecurity
Cybersecurity
F5 BIG-IP APM, zero-day sfruttata sui server OAuth: esecuzione di codice senza credenziali
Un buffer overflow in F5 BIG-IP APM permette di eseguire codice senza credenziali quando il dispositivo fa da server di…
Cybersecurity
Cisco ISE, zero-day con gravità 10 sfruttata: accesso root senza credenziali e nessuna alternativa alla patch
Una falla in Cisco Identity Services Engine permette di aggirare l'autenticazione dell'interfaccia di gestione con una sola richiesta e di…
Cybersecurity
MikroTik, router presi senza password via SSH: falle di RouterOS già sfruttate
Due vulnerabilità di RouterOS combinate permettono di prendere il controllo completo dei router MikroTik con SSH esposto su Internet, senza…
Cybersecurity
Zimbra, falla nel modulo SNMP sfruttata: almeno 274 server di posta compromessi
Una vulnerabilità nel componente SNMP di Zimbra permette di eseguire comandi sul server di posta senza credenziali. La correzione c'è…
SysAdmin
NIS2, ottobre si avvicina: le misure di sicurezza di base da completare
Per i soggetti inseriti nell'elenco NIS nel 2025, le misure di sicurezza di base vanno adottate entro ottobre 2026. Il…
Cybersecurity
Metabase, SQL injection con gravità 10 sfruttata come zero-day: rubati dati dei clienti di Framework
Una SQL injection nella procedura di reset della password di Metabase permette di diventare amministratori senza credenziali. È stata sfruttata…
Cybersecurity
N-able N-central, zero-day sfruttata contro i provider IT: serve un secondo hotfix
Una falla nella piattaforma di gestione remota N-central dà accesso amministrativo senza credenziali. È sfruttata dal 31 luglio e il…
Cybersecurity
