Categorie
Notizie

TrendMicro denuncia “vulnerabilità spring4shell utilizzata per diffondere botnet Mirai”

Tempo di lettura: 2 minuti. Il malware Mirai sta ora sfruttando l’exploit Spring4Shell per infettare i server web vulnerabili e reclutarli per attacchi DDoS (distributed denial of service). Spring4Shell è una vulnerabilità critica di esecuzione di codice remoto (RCE) tracciata come CVE-2022-22965, che colpisce Spring Framework, una piattaforma di sviluppo di app Java ampiamente utilizzata a livello aziendale. Spring ha […]

Categorie
Notizie

Spring4Shell: la nuova vulnerabilità che interessa Java e fa paura quanto Log4Shell

Tempo di lettura: 4 minuti. Il 29 marzo 2022, una società cinese di ricerca sulla cybersicurezza ha fatto trapelare un attacco che potrebbe avere un impatto sulla maggior parte delle applicazioni Java aziendali, a livello globale. Un’indagine sul problema ha mostrato che la causa principale era una vulnerabilità nel framework di programmazione open-source ampiamente utilizzato, gratuito e sviluppato dalla comunità, […]

Exit mobile version