Cisco rilascia aggiornamenti di sicurezza per correggere vulnerabilità nei prodotti APIC e NX-OS, tra cui escalation dei privilegi, esecuzione di …
Latest in attacchi RCE
- Sicurezza InformaticaGuerra CiberneticaVulnerabilità
APT-C-60 sfrutta due vulnerabilità di WPS Office
di Livio Varriale 2 minuti di letturaDue vulnerabilità di esecuzione di codice arbitrario in WPS Office scoperte da ESET, sfruttate dal gruppo APT-C-60 per attacchi mirati …
- Sicurezza InformaticaVulnerabilità
CISA e CISCO: nuove vulnerabilità
di Livio Varriale 2 minuti di letturaCISA aggiunge due nuove vulnerabilità note al catalogo e Cisco rilascia avvisi di sicurezza per vulnerabilità XSS in Cisco ISE …
- Sicurezza InformaticaVulnerabilità
Apache OFBiz e Android: vulnerabilità Zero-Day risolte e sfruttate
di Livio Varriale 2 minuti di letturaScopri le nuove vulnerabilità zero-day in Apache OFBiz e Android, e come possono essere mitigate con aggiornamenti tempestivi e misure …
- Sicurezza InformaticaVulnerabilità
Vulnerabilità Cisco: aggiornamenti critici e raccomandazioni
di Livio Varriale 3 minuti di letturaCisco ha recentemente pubblicato una serie di advisory di sicurezza riguardanti diverse vulnerabilità critiche nei suoi prodotti con alcuni aggiornamenti. …
- Sicurezza InformaticaVulnerabilità
Vulnerabilità critica in Apache HugeGraph: aggiornate subito
di Livio Varriale 2 minuti di letturaApache HugeGraph, un sistema di database a grafo open-source, è attualmente soggetto a sfruttamenti attivi di una vulnerabilità critica che …
- Sicurezza Informatica
Attacco di iniezione di Prompt: esecuzione di Codice in Vanna.AI
di Livio Varriale 2 minuti di letturaScopri la vulnerabilità di iniezione di prompt in Vanna.AI (CVE-2024-5565) che consente l’esecuzione di codice remoto. Approfondimento tecnico e soluzioni …
- Sicurezza InformaticaVulnerabilità
Vulnerabilità critica in PHP: rischio esecuzione codice remoto
di Livio Varriale 3 minuti di letturaVulnerabilità critica CVE-2024-4577 in PHP, come sfruttarla e le raccomandazioni per proteggere i server Windows: aggiornamenti e mitigazioni urgenti.
- Sicurezza InformaticaVulnerabilità
QNAP QTS: Vulnerabilità di Sicurezza CVE-2024-27130
di Livio Varriale 2 minuti di letturaScoperte vulnerabilità nel sistema operativo QNAP QTS, inclusa CVE-2024-27130 che permette l’esecuzione di codice remoto.
- Sicurezza InformaticaSoftwareVulnerabilità
Mozilla risolve due Zero-Day di Firefox sfruttati a Pwn2Own
di Livio Varriale 2 minuti di letturaMozilla risolve rapidamente due vulnerabilità zero-day di Firefox sfruttate durante Pwn2Own 2024, rafforzando la sicurezza contro attacchi.