Categorie
Sicurezza Informatica

Attacchi DoS e DDoS mirati contro vari settori: CISA emette un avviso

Tempo di lettura: < 1 minuto. In Italia gli attacchi DDOS sono stati declassificati a mera propaganda, ma negli USA preoccupano e si sentono sulle attività produttive ed istituzionali. E non positivamente

Categorie
Tech

Grave vulnerabilità RCE nei firewall Fortinet FortiGate: AGGIORNARE SUBITO

Tempo di lettura: < 1 minuto. Fortinet ha rilasciato patch per una grave vulnerabilità di sicurezza nei suoi firewall FortiGate che potrebbe essere sfruttata per eseguire codice remoto

Categorie
Sicurezza Informatica

CISA Aggiunge due nuove vulnerabilità che riguardano Zyxel

Tempo di lettura: < 1 minuto. La CISA ha aggiunto due nuove vulnerabilità al suo Catalogo di Vulnerabilità Notevolmente Sfruttate, basandosi su prove di sfruttamento attivo.

Categorie
Sicurezza Informatica

Zyxel fornisce consigli per proteggere i firewall dagli attacchi in corso

Tempo di lettura: < 1 minuto. Zyxel pubblica un avviso di sicurezza con indicazioni su come proteggere i dispositivi firewall e VPN dagli attacchi in corso e rilevare segni di sfruttamento.

Categorie
Tech

Firewall: cosa sono e quali sono le aziende leader a livello mondiale

Tempo di lettura: 2 minuti. Le aziende produttrici di firewall sono società che producono i componenti software o hardware utilizzati per proteggere una rete o un computer dalle minacce provenienti da Internet. I firewall sono utilizzati per filtrare il traffico in ingresso e in uscita, e per impedire l’accesso non autorizzato ai dati o alle risorse della rete. Una delle […]

Categorie
Sicurezza Informatica

Scoperta vulnerabilità RCE zero-day nel firewall Sophos: rilasciata una patch

Tempo di lettura: < 1 minuto. Il problema, classificato come CVE-2022-3236 (CVSS score: 9.8), riguarda Sophos Firewall v19.0 MR1 (19.0.1) e precedenti e riguarda una vulnerabilità di code injection nei componenti User Portal e Webadmin che potrebbe portare all’esecuzione di codice da remoto.

Categorie
Sicurezza Informatica

Cisco come Apple: nessun aggiornamento alle vulnerabilità dei router vecchi

Tempo di lettura: < 1 minuto. L’anno scorso Cisco aveva avvertito gli amministratori di passare a modelli più recenti dopo aver rivelato che non avrebbe risolto una vulnerabilità critica nel servizio Universal Plug-and-Play (UPnP).

Categorie
Sicurezza Informatica

Apt cinese sfrutta falla firewall Sophos per colpire nel sud Est Asiatico

Tempo di lettura: 3 minuti. La falla zero-day in questione è classificata come CVE-2022-1040 (punteggio CVSS: 9,8) e riguarda una vulnerabilità di bypass dell’autenticazione che può essere utilizzata per eseguire codice arbitrario da remoto

Exit mobile version