Cybersecurity
Argomento
Categoria: SysAdmin
Cybersecurity
Cybersecurity
CrowdStrike, un aggiornamento difettoso blocca 8,5 milioni di PC Windows
Nessun attacco, ma il più grande incidente informatico di sempre: un file di configurazione del sensore Falcon ha mandato in…
SysAdmin
regreSSHion: in OpenSSH torna una falla del 2006, codice come root senza autenticazione
Una race condition nel gestore dei segnali di sshd, corretta nel 2006 e reintrodotta nel 2020, permette in teoria di…
Cybersecurity
Palo Alto, zero-day nei firewall con GlobalProtect: codice come root senza autenticazione
Una command injection nella funzione GlobalProtect di PAN-OS permette di eseguire codice con privilegi di root sui firewall. È sfruttata…
Cybersecurity
Backdoor in xz Utils: un attacco di anni alla catena open source, scoperto per caso
Le versioni 5.6.0 e 5.6.1 di xz Utils contengono una backdoor che può compromettere l'autenticazione SSH. L'ha scoperta uno sviluppatore…
SysAdmin
VMware dopo Broadcom: licenze in abbonamento, addio ESXi gratuito e le alternative da valutare
Broadcom ha eliminato le licenze perpetue di VMware e la versione gratuita di ESXi. Per molte PMI i costi cambiano…
Cybersecurity
TeamCity, bypass dell’autenticazione: oltre 1.400 server di build già compromessi
Due falle in TeamCity On-Premises permettono di diventare amministratori del server di build senza credenziali. Gli exploit sono pubblici e…
Cybersecurity
Ivanti Connect Secure: due zero-day in catena, migliaia di VPN compromesse
Due vulnerabilità delle VPN Ivanti, usate insieme, permettono di eseguire comandi senza autenticazione. Lo sfruttamento è diventato di massa e…
SysAdmin
