Cybersecurity
Argomento
Categoria: SysAdmin
Cybersecurity
Cybersecurity
Spring4Shell: falla critica in Spring Framework, aggiorna le tue applicazioni Java
Una vulnerabilità nel data binding di Spring Framework permette di eseguire codice da remoto su applicazioni con JDK 9 o…
SysAdmin
SSH esposto su Internet: chiavi, niente root e poche altre impostazioni per rendere inutili i bot
Ogni server con SSH aperto su Internet riceve migliaia di tentativi di accesso al giorno. Chiavi al posto delle password,…
SysAdmin
PwnKit: una falla di 12 anni in polkit dà i privilegi di root su tutte le principali distro Linux
Un errore di gestione della memoria in pkexec, presente in ogni versione dal 2009, permette a qualsiasi utente locale di…
Cybersecurity
Log4Shell: la falla in Log4j che mette in pericolo mezza Internet
Una riga di testo nel posto giusto basta a far eseguire codice a qualsiasi applicazione Java che usa Log4j 2…
Cybersecurity
GoDaddy, violato il Managed WordPress: esposti 1,2 milioni di clienti
Per oltre due mesi un intruso ha avuto accesso al sistema che gestisce gli hosting Managed WordPress di GoDaddy. Esposti…
Cybersecurity
Confluence sotto attacco di massa: CVE-2021-26084 sfruttata, violato anche Jenkins
Una OGNL injection nei server Confluence in sede permette di eseguire codice da remoto, spesso senza autenticazione. Exploit pubblici, scansioni…
Cybersecurity
Kaseya VSA: REvil colpisce i fornitori IT e cifra fino a 1.500 aziende
Sfruttando una falla nel software di gestione remota Kaseya VSA, REvil ha distribuito il ransomware attraverso i fornitori IT ai…
SysAdmin
