Cybersecurity
Argomento
Categoria: SysAdmin
Cybersecurity
Cybersecurity
PaperCut sotto attacco: il server di stampa diventa la porta d’ingresso della rete
Una falla critica di PaperCut MF e NG, corretta a marzo, è ora sfruttata in modo attivo: permette di eseguire…
Cybersecurity
Outlook, falla zero-click: basta ricevere un promemoria per regalare l’hash della password
Un appuntamento con un suono di notifica personalizzato fa inviare a Outlook per Windows l'hash NTLM dell'utente a un server…
SysAdmin
Windows Server 2012 e 2012 R2 a fine supporto il 10 ottobre: le opzioni per non restare scoperto
Dopo il 10 ottobre 2023 Windows Server 2012 e 2012 R2 non riceveranno più aggiornamenti di sicurezza, e molti server…
Cybersecurity
GoAnywhere MFT: Cl0p dice di aver rubato dati a 130 organizzazioni con una zero-day
Una falla nel software di trasferimento file GoAnywhere MFT permette di eseguire codice senza autenticazione dalla console di amministrazione. Il…
Cybersecurity
ESXiArgs: ondata di ransomware sui server VMware ESXi, colpiti anche in Italia
Migliaia di server VMware ESXi esposti su Internet sono stati cifrati in un fine settimana sfruttando una falla di OpenSLP…
SysAdmin
OpenSSL 3.0.7: corrette due falle, la «critica» annunciata diventa «alta»
Annunciata come la prima falla critica di OpenSSL dai tempi di Heartbleed, la vulnerabilità è stata declassata ad alta al…
Cybersecurity
Fortinet, falla critica nei firewall FortiGate: accesso amministrativo senza password
Una richiesta HTTP costruita ad arte permette di amministrare FortiGate, FortiProxy e FortiSwitchManager senza autenticazione. L'exploit è pubblico e gli…
SysAdmin
