SysAdmin
Argomento
Categoria: SysAdmin
SysAdmin
Cybersecurity
Zerologon: un attaccante può diventare amministratore di dominio in pochi secondi
Un errore crittografico in Netlogon permette a chiunque sia nella rete di diventare amministratore di dominio in pochi secondi. Gli…
Cybersecurity
SaltStack sotto attacco: violati in un weekend LineageOS, Ghost e DigiCert
Due falle nel master di Salt danno a chiunque il controllo dei server gestiti. La patch è uscita il 29…
SysAdmin
Accesso remoto aperto in un weekend: perché esporre il Desktop remoto è la scorciatoia peggiore
Con il lockdown molte aziende hanno aperto l'accesso remoto in un weekend, spesso esponendo il Desktop remoto su Internet. VPN,…
Cybersecurity
Ghostcat: la falla di Apache Tomcat che espone i file delle tue applicazioni
Il connettore AJP di Tomcat, attivo di default sulla porta 8009, permette a chiunque lo raggiunga di leggere i file…
SysAdmin
Backup 3-2-1: la regola che ti salva dal ransomware (se la applichi davvero)
I ransomware cercano i backup prima di cifrare i server. Tre copie, due supporti, una fuori sede è la base;…
Cybersecurity
Sudo, basta un «-1» per diventare root: la falla CVE-2019-14287
Sudo 1.8.28 corregge un errore che, con certe regole sudoers, permette di eseguire comandi come root passando l'ID utente -1.…
Cybersecurity
Dati personali compromessi: la vulnerabilità di A2 Hosting
La compagnia di hosting web A2 Hosting ha subito una violazione dei dati che ha compromesso le informazioni personali di…
Growth Hacking
