Vulnerabilità critica in sudo
È stata scoperta una vulnerabilità critica in sudo, lo strumento che permette di eseguire comandi con privilegi elevati su sistemi
Linux, Vulnerabilità, Vulnerability Assessment
Vulnerabilità
ACN, CISA, CISCO, CyberSecurity, NIS2, Vulnerabilità
Vulnerabilità SNMP Cisco IOS / IOS XE
Una grave vulnerabilità nel servizio di monitoraggio dei dispositivi di rete Cisco (SNMP) — già sfruttata in attacchi reali —
Assessment, CyberSecurity, DataProtection, InfoSecurity, NIS2, Penetration Test, Vulnerabilità, Vulnerability Assessment
Penetration Test vs Vulnerability Assessment
In ambito sicurezza informatica, i termini “penetration test” e “vulnerability assessment” vengono spesso usati in modo intercambiabile, ma rappresentano due
BackDoor, CyberSecurity, Eventi, InfoSecurity, Linux, Vulnerabilità
XZ utils backdoor
Il giorno 29 marzo, un ricercatore Microsoft, Andres Freus, ha scoperto fortuitamente una backdoor in un pacchetto presente in tutte
Aggiornamenti, Microsoft, Vulnerabilità, Windows
Aggiornamenti Microsoft marzo 2024
Come anche segnalato dal CSIRT italiano, Microsoft ha rilasciato un corposo pacchetto di aggiornamenti che risolve sessantuno vulnerabilità, alcune anche
0-DAY, AI, AntiVirus, CyberSecurity, Microsoft, Office, Sicurezza, Software, Vulnerabilità, Windows
Office-Vulnerabilità 0-DAY
Ancora una ulteriore notizia di vulnerabilità 0-DAY (appena scoperta e purtroppo non ancora risolta, quindi sfruttabile) che affligge l pacchetto
Automotive, CyberSecurity, InfoSecurity, Sicurezza, Vulnerabilità
Pwn2Own 2024: Tesla hackerata
Le nuove auto, specialmente Tesla, sono essenzialmente dei computer su quattro ruote. Molte delle tecnologie informatiche adottatevi sono riprese dagli
Sito Web, Adempimenti, Amministratore di Sistema, DataProtection, DDOS, Misure Sicurezza, Sicurezza, Vulnerabilità, WebSite
Sicurezza sito Web – slow HTTP attack
Successivamente alla introduzione in vigore del nuovo Regolamento Europeo 679/2016 ed il suo principio rilevante di accountability, è diventato ancora
CyberSecurity, InfoSecurity, Sicurezza, Sito Web, Vulnerabilità, WebSite
Siti web trascurati
Spesso incappiamo in siti web aziendali non aggiornati da molti anni, spesso anche 5-10. Non entrando per adesso nel tema
Aggiornamenti, DBMS, Debian, Linux, Open Source, Sicurezza, Software, Ubuntu, Vulnerabilità
REDIS: vulnerabilità CVE-2023-41056 grave.
Viene resa nota una seria vulnerabilità che affligge REDIS, notissimo DataBase “IN MEMORY” open source molto usato nelle installazioni server