Aggiornamenti recenti Agosto 13th, 2025 11:24 AM
Apr 01, 2022 Redazione news News, RSS, Vulnerabilità 0
La CISA (Agenzia per la sicurezza informatica e delle infrastrutture statunitense) ha ordinato alle agenzie federali civili di applicare la patch per il bug di Sophos Firewall rivelato la settimana scorsa dalla società, come riporta un articolo di Bleeping Computer.
La vulnerabilità, identificata con il codice CVE-2022-1040 permette a eventuali malintenzionati di bypassare l’autenticazione nelle aree User Portal e Webadmin del Sophos Firewall e di eseguire codice in remoto. La falla è già stata sfruttata per attacchi in Asia.
L’agenzia ha anche richiesto che venga applicata la patch per la vulnerabilità CVE-2022-26871 nella console di gestione di Trend Micro Apex Central, che può essere sfruttata in attacchi di esecuzione di codice remoto. Trend Micro ha dichiarato di aver individuato almeno un tentativo di utilizzo della falla da parte di cyber criminali.
CISA ha aggiunto altre sei vulnerabilità al suo catalogo delle vulnerabilità sfruttate dai pirati. Le agenzie hanno tempo fino al 21 aprile per applicare le patch delle otto vulnerabilità in questione, che sono considerate frequenti vettori di attacco e, secondo CISA, pongono un rischio significativo per le agenzie federali.
Anche se l’ordine di applicare le patch si applica solo alle agenzie federali FCEB (Federal Civilian Executive Branch Agencies), la CISA consiglia a tutte le organizzazioni nel settore pubblico e privato di implementarle al più presto, in modo da ridurre il rischio di cyber attacchi alle proprie reti.
Giu 16, 2025 0
Giu 04, 2025 0
Mag 30, 2025 0
Mag 22, 2025 0
Ago 13, 2025 0
Ago 12, 2025 0
Ago 11, 2025 0
Ago 11, 2025 0
Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Ago 13, 2025 0
Le tensioni tra Stati Uniti e Cina si spostano sul...Ago 12, 2025 0
Una nuova campagna di attacchi informatici sta prendendo di...Ago 11, 2025 0
Una vulnerabilità in Google Calendar consentiva a un...Ago 11, 2025 0
La scorsa settimana il CERT-AGID ha rilevato e analizzato...Ago 08, 2025 0
SonicWall ha smentito l’ipotesi che i recenti attacchi...