Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

data exposure, data leak, low-code, Microsoft, Power Pages, SaaS

L’API di Microsoft Power Pages può esporre dati sensibili

Nov 15, 2024 Marina Londei In evidenza, Leaks, Minacce, News, RSS 0

Aaron Costello, Chief of SaaS Security Research di AppOmni, ha individuato un problema nelle API di Microsoft Power Pages che, se configurata in maniera errata, espone informazioni sensibili degli...

Per saperne di più

Microsoft individua un aumento di campagne BEC che sfruttano servizi cloud

Ott 10, 2024 Marina Londei Approfondimenti, Attacchi, In evidenza, Minacce, Minacce, News, RSS 0

Negli ultimi anni il numero di campagne di business email compromise (BEC) è cresciuto notevolmente, anche grazie a un aumento dell’abuso di servizi cloud ampiamente usati come Dropbox,...

Per saperne di più

Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin

Set 13, 2024 Marina Londei Approfondimenti, In evidenza, News, RSS, Vulnerabilità, Vulnerabilità 0

Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la presenza della CVE-2024-38014, una vulnerabilità di elevation of privilege presente nella funzionalità Windows Installer che consente a un...

Per saperne di più

Outlook può essere usato per l’esecuzione di codice da remoto

Lug 31, 2024 Marina Londei Hacking, In evidenza, News, RSS, Vulnerabilità 0

I ricercatori di sicurezza di TrustedSec hanno sviluppato un framework che consente di sfruttare Outlook per eseguire codice da remoto sulle macchine infette. Il framework, chiamato Specula, permette...

Per saperne di più

Un aggiornamento di Crowdstrike abbatte servizi e connessioni Microsoft: disservizi in tutto il mondo

Lug 19, 2024 Marina Londei In evidenza, News, Prodotto, RSS 0

Brutto risveglio per Microsoft: da questa mattina è in corso un disservizio mondiale di pc e server Windows a causa di un problema di CrowdStrike. Secondo le ultime notizie, il caos sarebbe causato...

Per saperne di più

TeamViewer conferma: spie russe hanno hackerato la rete aziendale

Giu 29, 2024 Stefano Silvestri Attacchi, Hacking, Intrusione, Minacce, News, RSS, Tecnologia, Vulnerabilità 0

TeamViewer è un software noto per facilitare l’accesso remoto a oltre 2,5 miliardi di dispositivi in tutto il mondo. La sua tecnologia è stata spesso sfruttata anche da hacker malintenzionati...

Per saperne di più

I service tags di Azure sono un rischio per la sicurezza? Microsoft non è d’accordo

Giu 06, 2024 Marina Londei In evidenza, Minacce, News, RSS, Vulnerabilità 0

I ricercatori di Tenable hanno evidenziato che i Service Tags di Azure possono diventare un pericolo per la sicurezza a causa di una vulnerabilità presente in molti servizi della piattaforma cloud....

Per saperne di più

Microsoft dice ufficialmente addio a VBScript

Mag 23, 2024 Marina Londei In evidenza, News, Prodotto, RSS, Tecnologia 0

Microsoft dice addio a VBScript: in un post sul blog ufficiale ha annunciato che il linguaggio verrà progressivamente deprecato a partire dalla seconda metà dell’anno. In una prima fase...

Per saperne di più

Vulnerabilità di Microsoft Exchange Server usate per distribuire un keylogger

Mag 22, 2024 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0

Il team di Incident Response dell’Expert Security Center di Positive Technologies ha scoperto un keylogger in Microsoft Exchange Server che sfruttava alcune vulnerabilità del server per...

Per saperne di più

Microsoft rilascia fix per 61 vulnerabilità di cui due già sfruttate

Mag 16, 2024 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

Nell’ultimo aggiornamento di sicurezza, Microsoft ha rilasciato i fix per 61 vulnerabilità; tra queste, due risultano sfruttate attivamente dagli attaccanti. La CVE-2024-30040 è un bug di...

Per saperne di più