Cybersecurity
Argomento
Categoria: SysAdmin
Cybersecurity
Cybersecurity
Confluence, falla da 10 su 10: chiunque può resettare il server e diventare amministratore
Una falla di autorizzazione in Confluence Data Center e Server permette di reinizializzare l'istanza e creare un amministratore senza credenziali.…
Cybersecurity
Cisco IOS XE: decine di migliaia di dispositivi con una backdoor via interfaccia web
Una falla di gravità massima nell'interfaccia web di Cisco IOS XE permette di creare un account amministratore senza credenziali. Non…
Cybersecurity
HTTP/2 Rapid Reset: il trucco che ha prodotto i DDoS più grandi di sempre
Aprendo e annullando subito migliaia di richieste HTTP/2, gli attaccanti hanno generato attacchi da centinaia di milioni di richieste al…
Cybersecurity
Falla nelle immagini WebP: non riguarda solo Chrome, controlla tutte le app
Un overflow nella libreria che decodifica le immagini WebP è stato sfruttato come zero-day. Chrome e Firefox sono corretti, ma…
Cybersecurity
Citrix NetScaler, zero-day critica sfruttata: esecuzione di codice senza autenticazione
Una falla nei NetScaler ADC e Gateway configurati come gateway o server AAA permette di eseguire codice da remoto ed…
Cybersecurity
FortiGate, falla critica nella SSL-VPN: aggiorna prima che arrivino gli exploit
Un heap overflow nella SSL-VPN di FortiOS permette di eseguire codice prima dell'autenticazione. Fortinet ha rilasciato gli aggiornamenti e non…
Cybersecurity
MOVEit Transfer, zero-day sfruttata da Cl0p: furti di dati a catena
Una SQL injection nel software di trasferimento file MOVEit Transfer è stata sfruttata prima della correzione per rubare dati. Il…
SysAdmin
