Cybersecurity
Argomento
Categoria: SysAdmin
Cybersecurity
Cybersecurity
FortiWeb, falla critica corretta in silenzio e già sfruttata: creati account amministratore
Una vulnerabilità nell'interfaccia di gestione del firewall applicativo FortiWeb permette di creare account amministratore senza credenziali. Era sfruttata da settimane,…
Cybersecurity
F5 violata da hacker statali: rubati codice sorgente di BIG-IP e informazioni su falle non pubblicate
Un gruppo sponsorizzato da uno Stato è rimasto a lungo nella rete di F5 e ha sottratto parte del codice…
Cybersecurity
Oracle E-Business Suite, zero-day sfruttata per furti di dati ed estorsioni a nome di Cl0p
Dirigenti di molte aziende hanno ricevuto email di estorsione per dati rubati dai sistemi Oracle EBS. Oracle ha pubblicato una…
Cybersecurity
Cisco ASA, zero-day sfruttate da hacker statali: modificata anche la ROM dei firewall
Due vulnerabilità nel server web VPN dei firewall Cisco ASA e FTD, usate insieme, permettono di prendere il controllo del…
SysAdmin
Certificati TLS a 47 giorni: perché devi automatizzare i rinnovi adesso
Il CA/Browser Forum ha approvato la riduzione graduale della durata dei certificati: 200 giorni dal 2026, 47 dal 2029. Chi…
Cybersecurity
ToolShell: zero-day in SharePoint Server, centinaia di server compromessi e chiavi rubate
Una catena di vulnerabilità nei server SharePoint installati in sede permette di eseguire codice senza credenziali. Gli attaccanti rubano le…
Cybersecurity
Citrix Bleed 2: falle critiche in NetScaler, rischio di furto delle sessioni
Una falla in NetScaler ADC e Gateway permette di leggere la memoria del dispositivo e potenzialmente rubare token di sessione,…
Cybersecurity
