CISA rilascia un advisory sui sistemi di controllo industriale e aggiunge la vulnerabilità CVE-2024-1709 di ConnectWise ScreenConnect al suo catalogo
Latest in mitigazione
-
-
Sicurezza Informatica
Ivanti, nuova backdoor DSLog tramite Vulnerabilità SSRF
di Redazionedi Redazione 2 minuti di letturaGli hacker sfruttano una vulnerabilità SSRF di Ivanti per distribuire un nuovo backdoor chiamato DSLog, consentendo l’esecuzione di comandi
-
Sicurezza InformaticaVulnerabilità
Vulnerabilità SSRF di Ivanti sotto attacco
di Redazionedi Redazione 2 minuti di letturaRecentemente, è stata scoperta una vulnerabilità di tipo Server-Side Request Forgery (SSRF) che colpisce i prodotti Ivanti Connect Secure e …
-
Sicurezza InformaticaLinuxVulnerabilità
Nuova vulnerabilità in Glibc espone Linux a gravi rischi
di Redazionedi Redazione 2 minuti di letturaUna grave vulnerabilità nella GNU C Library (glibc), identificata come CVE-2023-6246, minaccia la sicurezza delle principali distribuzioni Linux, consentendo ad …
-
Sicurezza InformaticaVulnerabilità
Vulnerabilità critica RCE Firewall Juniper e Consigli CISA su 9 ICS
di Redazionedi Redazione 1 minuti di letturaUna nuova vulnerabilità critica di esecuzione remota di codice (RCE) è stata scoperta nei firewall della serie SRX e negli …
-
Sicurezza InformaticaVulnerabilità
CISA, Fortinet e Ivanti: vulnerabilità, Zero Day e correzioni
di Redazionedi Redazione 2 minuti di letturaLa Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto due nuove vulnerabilità al suo Catalogo di Vulnerabilità Sfruttate Conosciute, basandosi …
-
Sicurezza InformaticaIntelligenza ArtificialeVulnerabilità
OpenAI, “Soluzione Imperfetta” per fuga dati di ChatGPT
di Redazionedi Redazione 2 minuti di letturaOpenAI ha mitigato un bug di esfiltrazione dati in ChatGPT che potrebbe potenzialmente far trapelare dettagli delle conversazioni a un …
-
Sicurezza InformaticaMalware
Qakbot: strategie di Mitigazione e Prevenzione
di Redazionedi Redazione 2 minuti di letturaIl Dipartimento di Giustizia degli Stati Uniti (DOJ) e l’FBI hanno recentemente collaborato in un’operazione multinazionale per smantellare il noto …
-
Sicurezza Informatica
CISA, FBI e MS-ISAC: Avviso sul ransomware Rhysida
di Redazionedi Redazione 1 minuti di letturaCISA, FBI e MS-ISAC avvertono sul ransomware Rhysida, offrendo dettagli su IOCs, TTPs e raccomandazioni per la mitigazione.
-
Sicurezza InformaticaVulnerabilità
CISA pubblica sei avvisi sui sistemi di controllo industriale
di Redazionedi Redazione 1 minuti di letturaLa CISA ha rilasciato sei avvisi riguardanti i Sistemi di Controllo Industriale, fornendo informazioni cruciali su problemi di sicurezza, vulnerabilità …