Cybersecurity
Archivio
Tag: Microsoft
Cybersecurity
Cybersecurity
Windows Netlogon, falla critica sui domain controller: l’autorità belga segnala attacchi in corso
Una vulnerabilità con gravità 9,8 nel servizio Netlogon permette di eseguire codice sui domain controller senza credenziali. Corretta a maggio,…
Cybersecurity
Exchange Server, zero-day in Outlook Web Access sfruttata: basta aprire un’email, patch ancora assente
Una falla nei server Exchange installati in sede permette di eseguire codice nel browser di chi apre un'email in Outlook…
Cybersecurity
Stryker, dispositivi aziendali cancellati da remoto: gli attaccanti usano lo strumento di gestione dell’azienda
Un gruppo legato all'Iran rivendica l'attacco al colosso dei dispositivi medici. Con un account amministrativo compromesso avrebbe usato la console…
Cybersecurity
ToolShell: zero-day in SharePoint Server, centinaia di server compromessi e chiavi rubate
Una catena di vulnerabilità nei server SharePoint installati in sede permette di eseguire codice senza credenziali. Gli attaccanti rubano le…
Cybersecurity
Microsoft violata da hacker russi: un account di prova senza MFA e le email dei dirigenti
Il gruppo russo Midnight Blizzard è entrato nella rete aziendale di Microsoft indovinando la password di un vecchio account di…
Cybersecurity
Chiave Microsoft rubata: spiate le caselle email di enti governativi
Un gruppo legato alla Cina ha usato una chiave di firma Microsoft per creare token falsi e leggere la posta…
Cybersecurity
