Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

analisi vulnerabilità, CISA, Common Vulnerabilities and Exposures, CVE, mitre, vulnerabilità

Aggiornato: Addio a CVE – il governo U.S.A. (sospende) riprende i finanziamenti per il programma

Apr 16, 2025 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

Aggiornamento: “Il programma CVE ha un valore inestimabile per la comunità cibernetica ed è una priorità del CISA. Ieri sera, il CISA ha eseguito il periodo di opzione sul contratto per...

Per saperne di più

Cambiare password di admin da remoto: la nuova vulnerabilità di FortiSwitch

Apr 14, 2025 Marina Londei In evidenza, News, Prodotto, RSS, Vulnerabilità 0

La settimana scorsa Fortinet ha rilasciato un fix per una vulnerabilità critica di FortiSwitch GUI che consente a un attaccante non autenticato di modificare la password di amministratore da...

Per saperne di più

ToddyCat ha sfruttato un bug di ESET per distribuire il malware TCESB

Apr 10, 2025 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0

I ricercatori di Kaspersky hanno scoperto che ToddyCat, un gruppo APT cinese, ha sfruttato una vulnerabilità di una soluzione ESET per distribuire un nuovo malware chiamato TCESB. A inizio 2024,...

Per saperne di più

Le vulnerabilità dei tool RMM aprono nuove opportunità ai cybercriminali

Apr 01, 2025 Marina Londei Approfondimenti, Attacchi, In evidenza, Minacce, Minacce, News, RSS 0

Se da una parte i tool di Remote Monitoring and Management (RMM) sono fondamentali per gli MSP per gestire i sistemi da remoto, dall’altra i cybercriminali ne stanno sfruttando le...

Per saperne di più

Leak Oracle Cloud: numerose compagnie confermano il furto di dati

Mar 27, 2025 Marina Londei Attacchi, In evidenza, Leaks, News, RSS, Vulnerabilità 0

Dopo una settimana di speculazioni, è arrivata la conferma: il leak che ha colpito i server di Oracle Cloud ha portato al furto di dati di oltre 6 milioni di persone. Lo riporta Bleeping Computer,...

Per saperne di più

Penetration testing, una volta ogni tanto non basta più: serve un approccio continuativo

Mar 21, 2025 Marina Londei Approfondimenti, In evidenza, RSS, Scenario 0

Il processo di penetration testing è ormai una pratica diffusa in molte organizzazioni per verificare periodicamente lo stato dei sistemi e l’efficacia delle difese. Di solito queste attività...

Per saperne di più

Tomcat sotto attacco: grave bug sfruttato dopo 30 ore dalla pubblicazione

Mar 18, 2025 Marina Londei Attacchi, Hacking, In evidenza, Minacce, News, RSS, Vulnerabilità 0

Un grave bug che colpisce Apache Tomcat è sfruttato attivamente dai cybercriminali per sferrare attacchi. Ci sono volute appena 30 ore dalla diffusione della notizia prima che gli attaccanti...

Per saperne di più

Parallels Desktop: un bug 0-day consente di ottenere i permessi di root sui Mac

Feb 25, 2025 Marina Londei Attacchi, Hacking, In evidenza, Minacce, News, RSS, Vulnerabilità 0

Jin Mickey, un ricercatore di sicurezza, ha rivelato che una vulnerabilità 0-day di Parallels Desktop consente a un attaccante di ottenere i permessi di root sui sistemi macOS. Il bug, identificato...

Per saperne di più

Microsoft rivela BadPilot, una campagna pluriennale di Seashell Blizzard di impatto globale

Feb 13, 2025 Marina Londei Approfondimenti, Attacchi, Attacchi, Hacking, In evidenza, Minacce, News, RSS 0

Ieri Microsoft ha pubblicato un’approfondita analisi su BadPilot, una campagna pluriennale a opera di un sottogruppo di Seashell Blizzard, nota gang hacker di matrice russa. “Questo...

Per saperne di più

Apple rilascia un fix per un bug 0-day già sfruttato

Feb 11, 2025 Marina Londei Attacchi, In evidenza, Minacce, News, RSS, Vulnerabilità 0

Ieri Apple ha rilasciato un fix urgente per un bug 0-day che, come riportato dalla compagnia stessa, sarebbe già stato sfruttato dagli attaccanti. “Apple è a conoscenza del fatto che questa...

Per saperne di più