Cybersecurity
Archivio
Tag: zero-day
Cybersecurity
Cybersecurity
F5 BIG-IP APM, zero-day sfruttata sui server OAuth: esecuzione di codice senza credenziali
Un buffer overflow in F5 BIG-IP APM permette di eseguire codice senza credenziali quando il dispositivo fa da server di…
Cybersecurity
Cisco ISE, zero-day con gravità 10 sfruttata: accesso root senza credenziali e nessuna alternativa alla patch
Una falla in Cisco Identity Services Engine permette di aggirare l'autenticazione dell'interfaccia di gestione con una sola richiesta e di…
Cybersecurity
Chrome, sesta zero-day dell’anno: aggiornamento urgente per una falla nel motore V8
Google ha corretto una vulnerabilità di Chrome già sfruttata negli attacchi. Basta visitare una pagina web malevola per eseguire codice…
Cybersecurity
Metabase, SQL injection con gravità 10 sfruttata come zero-day: rubati dati dei clienti di Framework
Una SQL injection nella procedura di reset della password di Metabase permette di diventare amministratori senza credenziali. È stata sfruttata…
Cybersecurity
SharePoint, due zero-day sfruttate nel Patch Tuesday da record di luglio
Gli aggiornamenti di luglio di Microsoft correggono oltre 570 vulnerabilità, mai così tante. Due riguardano SharePoint Server installato in sede…
Cybersecurity
Exchange Server, zero-day in Outlook Web Access sfruttata: basta aprire un’email, patch ancora assente
Una falla nei server Exchange installati in sede permette di eseguire codice nel browser di chi apre un'email in Outlook…
Cybersecurity
PAN-OS, zero-day nel portale di autenticazione: codice come root sui firewall Palo Alto, patch dal 13 maggio
Un buffer overflow nel portale di autenticazione User-ID permette a chiunque di eseguire codice come root sui firewall Palo Alto.…
Cybersecurity
