C'è una nuova vulnerabilità zero-day della sicurezza (CVE-2021-35211) minaccioso SolarWinds, o più in particolare, la sua linea di prodotti Serv-U. L'exploit è stato scoperto e segnalato a SolawWinds da Microsoft. Secondo l'advisory ufficiale, lo zero-day appena divulgato “colpisce solo Serv-U…
I ricercatori della sicurezza hanno segnalato diverse vulnerabilità nel portale della piattaforma di collaborazione clinica Philips. Vulnerabilità nel portale della piattaforma di collaborazione clinica Philips Le vulnerabilità, 15 in totale, potrebbe essere utilizzato per prendere il controllo dei dispositivi medici. Secondo un advisory ufficiale della CISA, i difetti…
I ricercatori di sicurezza hanno appena rivelato quattro vulnerabilità nella piattaforma ERP Sage X3 (pianificazione delle risorse aziendali). Uno dei difetti è critico, con un punteggio di 10 su 10 sulla scala CVSS. Inoltre, due di loro potrebbero essere incatenati…
I ricercatori della sicurezza hanno recentemente segnalato una vulnerabilità nelle unità di archiviazione di rete Western Digital MyBook Live. La vulnerabilità ha permesso all'attaccante remoto di cancellare le unità "grazie a un bug in una linea di prodotti che l'azienda ha smesso di supportare" 2015, così come…
La settimana scorsa, la banda del ransomware REvil ha effettuato un attacco ransomware alla catena di approvvigionamento senza precedenti contro i clienti del prodotto VSA di Kaseya. Aggiornamento luglio 6, 2021: Anche se la banda cibernetica REvil afferma di aver infettato 1 milioni di sistemi che eseguono i servizi Kaseya, federale…
Una nuova famiglia di ransomware è stata appena scoperta dai ricercatori di sicurezza. chiamato Diavol, il nuovo ransomware è stato scoperto all'inizio di giugno, quando Fortinet ha impedito un attacco ransomware contro uno dei suoi clienti. Dopo aver fermato con successo l'attacco, i ricercatori…
I ricercatori di sicurezza hanno scoperto una campagna di malware senza nome che ha rubato 1.2 terabyte di informazioni personali da 3.25 milioni di sistemi Windows. Come evidente dagli screenshot presi dal malware, la campagna si è svolta tra 2018 e 2020, quando un trojan si intrufolava negli utenti…
Una serie di falle di sicurezza sono state recentemente scoperte da Microsoft nei router Netgear. I difetti potrebbero portare a perdite di dati e acquisizioni complete del sistema. Per fortuna, le vulnerabilità sono state corrette prima della divulgazione pubblica. Come Microsoft ha scoperto le vulnerabilità del firmware di Netgear…
CVE-2021-1675 è una vulnerabilità critica di Windows con un proof-of-concept disponibile che potrebbe consentire agli aggressori remoti di eseguire il codice. Il codice PoC è stato condiviso su GitHub all'inizio di questa settimana, e smontato in poche ore. Tuttavia, queste poche ore sono bastate…
C'è una vulnerabilità nella piattaforma del motore di calcolo di Google che gli aggressori potrebbero sfruttare per ottenere il controllo delle macchine virtuali sulla rete. La scoperta arriva dal ricercatore di sicurezza Imre Rad che ha pubblicato un'analisi su GitHub. Ha riferito di "un patchato…
I dati di 700 milioni di utenti LinkedIn sono stati compromessi, secondo un nuovo rapporto di Privacy Sharks. I ricercatori si sono imbattuti nei record di dati su un popolare forum sotterraneo dove è stato offerto in vendita. 700 Milioni di record LinkedIn…
Microsoft ha recentemente documentato un intrigante incidente di sicurezza informatica che ha coinvolto un attore di minacce che ha distribuito driver dannosi in ambienti di gioco. Il driver Netfilter: una minaccia per la comunità di gioco evidentemente, l'autore della minaccia ha inviato un driver specifico chiamato Netfilter, costruito da a…
I ricercatori della sicurezza hanno appena segnalato la scoperta di un nuovo malware chiamato Crackonosh. Il malware è stato scoperto dai ricercatori di Avast dopo aver ricevuto segnalazioni da utenti di reddit che affermavano che i loro programmi AV mancavano dai loro sistemi. Crackonosh Malware in…
Vulnerabilità critica in Carbon Black App Control di VMware C'è una vulnerabilità nel server di gestione Carbon Black App Control di VMware. Valutato 9.4 secondo la scala CVSS, il grave difetto potrebbe garantire agli attori delle minacce i diritti di amministratore senza alcuna autenticazione. Questo…
connessione francese (FCUK), un'azienda di abbigliamento, è l'ultima vittima di un attacco ransomware legato alla gang REvil. Gli aggressori sembrano aver trovato una vulnerabilità nei sistemi di back-end dell'azienda, che ha permesso loro di acquisire dati interni. violato…
I dispositivi Dell contengono quattro falle di sicurezza ad alta gravità che potrebbero consentire agli aggressori remoti di eseguire l'esecuzione di codice arbitrario nell'ambiente di pre-avvio dei dispositivi. Le vulnerabilità colpiscono 30 milioni di singoli endpoint Dell, I ricercatori di Eclypsium hanno scoperto. Le suddette vulnerabilità sono…
I ricercatori di Positive Security hanno scoperto un cross-site-scripting archiviato senza patch (XSS) difetto che colpisce i mercati Linux. La vulnerabilità crea la possibilità di deselezionata, attacchi alla catena di approvvigionamento wormable. Sono interessati i marketplace basati su Pling, come AppImage Hub, Look da gnomo, KDE Discover App Store, Pling.com, e XFCE-Look.…
I ricercatori di sicurezza hanno scoperto una vulnerabilità, CVE-2021-33515, nella tecnologia sottostante implementata dalla maggior parte dei server di posta elettronica che eseguono il protocollo IMAP (Protocollo di accesso ai messaggi Internet). La vulnerabilità esiste da almeno un anno, consentendo agli aggressori di aggirare le protezioni e-mail TLS…
Se stai usando Tor Browser, dovresti ricevere immediatamente l'ultimo aggiornamento. Tor Browser 10.0.18 risolve una serie di problemi, una delle quali è una vulnerabilità che potrebbe consentire ai siti di tracciare gli utenti tramite il fingerprinting delle app installate.…
DarkRadiation è un nuovo ransomware che prende di mira i container cloud Linux e Docker. Codificato in Bash, il ransomware prende di mira in modo specifico le distribuzioni Red Hat/CentOS e Debian Linux, secondo la ricerca di Trend Micro. Correlata: Il malware RotaJakiro non rilevato in precedenza prende di mira i sistemi Linux X64 per…
