Cybersecurity
Argomento
Categoria: SysAdmin
Cybersecurity
Cybersecurity
GitHub Actions, compromessa tj-actions/changed-files: segreti esposti nei log di migliaia di repository
Un attaccante ha spostato tutti i tag di una GitHub Action usata da oltre 23.000 repository verso un commit malevolo…
SysAdmin
Windows 10 a fine supporto il 14 ottobre: come pianificare la migrazione in tempo
Dal 14 ottobre 2025 Windows 10 non riceverà più aggiornamenti di sicurezza gratuiti. Hai sette mesi per inventariare i PC,…
Cybersecurity
Ivanti Connect Secure, nuova zero-day sfruttata: esecuzione di codice senza autenticazione
Una falla critica nelle VPN Ivanti Connect Secure permette di eseguire codice senza credenziali ed è sfruttata da metà dicembre.…
Cybersecurity
Cleo, falla nei software di trasferimento file: Cl0p rivendica un nuovo attacco di massa
Una vulnerabilità nei prodotti Cleo Harmony, VLTrader e LexiCom viene sfruttata da inizio dicembre, anche su sistemi già aggiornati. Il…
Cybersecurity
Palo Alto, due zero-day nell’interfaccia di gestione: migliaia di firewall compromessi
Un bypass dell'autenticazione e un'escalation di privilegi nell'interfaccia web di gestione di PAN-OS, usati insieme, danno il controllo del firewall…
Cybersecurity
FortiJump: zero-day in FortiManager, rubate le configurazioni dei firewall gestiti
Una falla di autenticazione nel protocollo che collega FortiManager ai FortiGate permette di eseguire comandi senza credenziali. È sfruttata da…
SysAdmin
CUPS, falle nella stampa su Linux: esecuzione di codice con una finta stampante
Quattro vulnerabilità nel sistema di stampa CUPS permettono di aggiungere una stampante malevola e di eseguire comandi quando l'utente stampa.…
SysAdmin
