Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

0-day, command injection, cross-site scripting, exploit, Google, user after free, vulnerabilità

Oltre 70 vulnerabilità 0-day sfruttate nel 2024: il report di Google

Apr 29, 2025 Marina Londei Approfondimenti, In evidenza, News, RSS, Vulnerabilità, Vulnerabilità 0

Secondo una recente analisi pubblicata dal Threat Intelligence Group di Google (GTIG), nel 2024 sono state individuate 75 vulnerabilità 0-day sfruttate dagli attaccanti. Anche se si tratta di un...

Per saperne di più

Una patch di Windows introduce una nuova vulnerabilità

Apr 28, 2025 Marina Londei In evidenza, Minacce, News, RSS, Vulnerabilità 0

Una delle ultime patch di Windows, rilasciata per risolvere un bug di symlink, ha in realtà introdotto una nuova vulnerabilità che permette a un attaccante di bloccare l’installazione di...

Per saperne di più

Aggiornato: Addio a CVE – il governo U.S.A. (sospende) riprende i finanziamenti per il programma

Apr 16, 2025 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

Aggiornamento: “Il programma CVE ha un valore inestimabile per la comunità cibernetica ed è una priorità del CISA. Ieri sera, il CISA ha eseguito il periodo di opzione sul contratto per...

Per saperne di più

Cambiare password di admin da remoto: la nuova vulnerabilità di FortiSwitch

Apr 14, 2025 Marina Londei In evidenza, News, Prodotto, RSS, Vulnerabilità 0

La settimana scorsa Fortinet ha rilasciato un fix per una vulnerabilità critica di FortiSwitch GUI che consente a un attaccante non autenticato di modificare la password di amministratore da...

Per saperne di più

ToddyCat ha sfruttato un bug di ESET per distribuire il malware TCESB

Apr 10, 2025 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0

I ricercatori di Kaspersky hanno scoperto che ToddyCat, un gruppo APT cinese, ha sfruttato una vulnerabilità di una soluzione ESET per distribuire un nuovo malware chiamato TCESB. A inizio 2024,...

Per saperne di più

Le vulnerabilità dei tool RMM aprono nuove opportunità ai cybercriminali

Apr 01, 2025 Marina Londei Approfondimenti, Attacchi, In evidenza, Minacce, Minacce, News, RSS 0

Se da una parte i tool di Remote Monitoring and Management (RMM) sono fondamentali per gli MSP per gestire i sistemi da remoto, dall’altra i cybercriminali ne stanno sfruttando le...

Per saperne di più

Leak Oracle Cloud: numerose compagnie confermano il furto di dati

Mar 27, 2025 Marina Londei Attacchi, In evidenza, Leaks, News, RSS, Vulnerabilità 0

Dopo una settimana di speculazioni, è arrivata la conferma: il leak che ha colpito i server di Oracle Cloud ha portato al furto di dati di oltre 6 milioni di persone. Lo riporta Bleeping Computer,...

Per saperne di più

Penetration testing, una volta ogni tanto non basta più: serve un approccio continuativo

Mar 21, 2025 Marina Londei Approfondimenti, In evidenza, RSS, Scenario 0

Il processo di penetration testing è ormai una pratica diffusa in molte organizzazioni per verificare periodicamente lo stato dei sistemi e l’efficacia delle difese. Di solito queste attività...

Per saperne di più

Tomcat sotto attacco: grave bug sfruttato dopo 30 ore dalla pubblicazione

Mar 18, 2025 Marina Londei Attacchi, Hacking, In evidenza, Minacce, News, RSS, Vulnerabilità 0

Un grave bug che colpisce Apache Tomcat è sfruttato attivamente dai cybercriminali per sferrare attacchi. Ci sono volute appena 30 ore dalla diffusione della notizia prima che gli attaccanti...

Per saperne di più

Parallels Desktop: un bug 0-day consente di ottenere i permessi di root sui Mac

Feb 25, 2025 Marina Londei Attacchi, Hacking, In evidenza, Minacce, News, RSS, Vulnerabilità 0

Jin Mickey, un ricercatore di sicurezza, ha rivelato che una vulnerabilità 0-day di Parallels Desktop consente a un attaccante di ottenere i permessi di root sui sistemi macOS. Il bug, identificato...

Per saperne di più