Office-Vulnerabilità 0-DAY
Ancora una ulteriore notizia di vulnerabilità 0-DAY (appena scoperta e purtroppo non ancora risolta, quindi sfruttabile) che affligge l pacchetto Office di Microsoft, nelle versioni Office 2013, 2016, 2019 e …
Operazione Cronos:Lockbit down
La notizia del giorno è la massiccia operazione chiamama Cronos, coordinata da FBI, National Crime Agency UK ed Europol, insieme a undici forze di polizia internazionali, che ha smantellato gran …
Trend Micro e Lockbit DOWN
Ci è giunta notizia diretta del ruolo determinante di Trend-Micro nella operazione internazionale di smantellamento della Cyber Gang Lockbit, chiamata Operazione Cronos. Anche da parte nostra, plaudiamo ad una operazione …
WestPole ed il CLOUD pubblico
Il giorno 8 dicembre, l’infrastruttura IT del Cloud Service Provider Westpole è stata compromessa da un attacco (riteniamo ransomware); numerosi notiziari specialistici hanno riportato la notizia, come Cybersecurity360. A distanza …
Pwn2Own 2024: Tesla hackerata
Le nuove auto, specialmente Tesla, sono essenzialmente dei computer su quattro ruote. Molte delle tecnologie informatiche adottatevi sono riprese dagli standard usati nei devices e nelle infrastrutture informatiche moderne. Contestualmente, …
Gmail e Yahoo: nuove regole per il recapito delle e-mail
Google e Yahoo adotteranno, dal prossimo mese di febbraio, nuove politiche di sicurezza più restrittive per il recapito delle comunicazioni di posta elettronica verso i loro utenti. Come sappiamo, oltre …
Sicurezza sito Web – slow HTTP attack
Successivamente alla introduzione in vigore del nuovo Regolamento Europeo 679/2016 ed il suo principio rilevante di accountability, è diventato ancora più cruciale garantire la conformità del proprio sito web. Offriamo …
Siti web trascurati
Spesso incappiamo in siti web aziendali non aggiornati da molti anni, spesso anche 5-10. Non entrando per adesso nel tema del senso di trascuratezza che viene trasmesso, vorremmo condurre una …
REDIS: vulnerabilità CVE-2023-41056 grave.
Viene resa nota una seria vulnerabilità che affligge REDIS, notissimo DataBase “IN MEMORY” open source molto usato nelle installazioni server Linux. La vulnerabilità potrebbe permettere l’esecuzione di codice arbitrario da …
Vulnerabilità SSH Terrapin
Tre ricercatori della Ruhr University Bochum hanno scovato una grave vulnerabilità dello standard Secure SHell (SSH) adottato universalmente per stabilire connessioni sicure con devices e server remoti, tramite una generica …