Cybersecurity
Argomento
Categoria: SysAdmin
Cybersecurity
Cybersecurity
cPanel e WHM, bypass dell’autenticazione sfruttato da settimane: aggiorna subito i server di hosting
Una falla critica in cPanel e WHM permette di ottenere l'accesso amministrativo al server senza credenziali. Era sfruttata da circa…
SysAdmin
Certificati Secure Boot in scadenza da giugno: cosa controllare su PC e server
I certificati Microsoft del 2011 usati da Secure Boot scadono tra giugno e ottobre 2026. La maggior parte dei dispositivi…
Cybersecurity
Trivy compromesso: lo scanner di sicurezza diventa un ladro di segreti nelle pipeline
Con credenziali sottratte in un incidente precedente, un gruppo criminale ha pubblicato una versione malevola di Trivy e riscritto quasi…
Cybersecurity
Cisco SD-WAN, zero-day con gravità 10 sfruttata dal 2023: aggiunti nodi abusivi alle reti
Una falla nei controller Cisco Catalyst SD-WAN permette di ottenere privilegi amministrativi senza credenziali. Un gruppo sofisticato la sfrutta da…
Cybersecurity
Ivanti EPMM, zero-day colpiscono la Commissione europea e il Garante privacy olandese
Due falle critiche nel software Ivanti per la gestione dei dispositivi mobili sono state sfruttate prima della correzione. Tra le…
Cybersecurity
FortiCloud SSO, bypass dell’autenticazione sfruttato: accesso come amministratore ai dispositivi di altri clienti
Con un proprio account FortiCloud, un attaccante poteva accedere come amministratore ai dispositivi Fortinet di altri clienti con l'accesso unico…
Cybersecurity
MongoBleed: MongoDB lascia trapelare la memoria prima dell’autenticazione, falla già sfruttata
Un errore nella gestione dei messaggi compressi permette a chiunque raggiunga un server MongoDB di leggerne porzioni di memoria, con…
Cybersecurity
