Cybersecurity
Archivio
Tag: VPN
Cybersecurity
Cybersecurity
FortiBleed: credenziali funzionanti per oltre 86.000 firewall Fortinet in mano a un gruppo criminale
Un server lasciato aperto dagli attaccanti ha rivelato un archivio di credenziali valide per decine di migliaia di firewall FortiGate…
Cybersecurity
Check Point VPN, bypass dell’autenticazione sfruttato da maggio: legato anche al ransomware Qilin
Una falla nella VPN di accesso remoto di Check Point permette di collegarsi senza password se è attivo il vecchio…
Cybersecurity
Citrix Bleed 2: falle critiche in NetScaler, rischio di furto delle sessioni
Una falla in NetScaler ADC e Gateway permette di leggere la memoria del dispositivo e potenzialmente rubare token di sessione,…
Cybersecurity
Ivanti Connect Secure, nuova zero-day sfruttata: esecuzione di codice senza autenticazione
Una falla critica nelle VPN Ivanti Connect Secure permette di eseguire codice senza credenziali ed è sfruttata da metà dicembre.…
Cybersecurity
Ivanti Connect Secure: due zero-day in catena, migliaia di VPN compromesse
Due vulnerabilità delle VPN Ivanti, usate insieme, permettono di eseguire comandi senza autenticazione. Lo sfruttamento è diventato di massa e…
Cybersecurity
Citrix NetScaler, zero-day critica sfruttata: esecuzione di codice senza autenticazione
Una falla nei NetScaler ADC e Gateway configurati come gateway o server AAA permette di eseguire codice da remoto ed…
Cybersecurity
Attacco ransomware alla Regione Lazio: bloccate le prenotazioni dei vaccini
Nella notte tra il 31 luglio e il 1° agosto un ransomware ha messo fuori uso il centro dati della…
Cybersecurity