vulnerabilità

Grave vulnerabilità nei repository Python esposta per oltre un anno

Un token GitHub con privilegi amministrativi ai repository Python è stato esposto.

Vulnerabilità persistenti nei protocolli di autenticazione di rete

Le comuni contromisure non mitigano adeguatamente le vulnerabilità nei protocolli di autenticazione come RADIUS e TACACS+.

Nuova vulnerabilità OpenSSH per esecuzione remota di codice

Scoperta grave vulnerabilità in OpenSSH per esecuzione remota di codice su specifiche distribuzioni Linux.

Segnalata vulnerabilità critica su npm: rischio takeover account

Un attore minaccioso ha scoperto una vulnerabilità critica di npm, che permette accessi non autorizzati e l’iniezione di backdoor non rilevabili.

Vulnerabilità decennali nei pacchetti CocoaPods esposti ad attacchi supply-chain

Scoperte vulnerabilità decennali nei pacchetti CocoaPods che espongono app macOS e iOS ad attacchi supply-chain.

Scoperta vulnerabilità RCE in OpenSSH: CVE-2024-6387

Individuata una vulnerabilità critica in OpenSSH che permette esecuzione di codice remoto non autenticato.

Aggiornamento di sicurezza per openssh

Grave vulnerabilità: eseguibile codice arbitrario con privilegi di root.

Repository GitHub di ’node-ip’ reso di sola lettura

A causa di un CVE, il progetto ’node-ip’ è stato archiviato dal suo sviluppatore.

Impatto crescente di Cloudflare sul traffico internet globale

Cloudflare gestisce il 20% del traffico internet, ma comporta rischi di sicurezza.

Scoperta vulnerabilità nel codice del dispositivo Rabbit R1

L’analisi del team Rabbitude scopre chiavi API hardcoded nel Rabbit R1.

Aggiornamento visionOS risolve vulnerabilità spaventosa

Risolto bug che permetteva di riempire lo spazio virtuale con oggetti 3D spaventosi.

OpenSSF crea una mailing list per allertare in tempo reale su minacce ai progetti open source.

Sensibile esposizione dei dati: vulnerabilità da evitare

Tecniche di base per identificare esposizioni accidentali di dati sensibili.

Scoperta vulnerabilità su Kraken: rischio milioni persi

Certik ha scoperto una grave vulnerabilità su Kraken che potrebbe portare a ingenti perdite.

Aggiornati Firefox, Ghostscript, Thunderbird, PHP8.2, Chromium, Putty e altri.

Bug consente di impersonare account email aziendali Microsoft

Un ricercatore ha scoperto una vulnerabilità che permette di falsificare email aziendali Microsoft.

Scoperto exploit nel NAT dei router Wi-Fi

Una vulnerabilità nel NAT dei router Wi-Fi consente hijacking TCP.

ASUS rilascia aggiornamenti firmware per le vulnerabilità dei router

ASUS affronta vulnerabilità critiche nei router, ma non tutti i modelli riceveranno aggiornamenti.

Vulnerabilità critiche nei dispositivi D-Link EAGLE PRO e AQUILA PRO

Scoperte vulnerabilità nei dispositivi D-Link, risolta con aggiornamenti automatici.

Scoperte vulnerabilità critiche in FFmpeg, aggiornamento consigliato su Debian.

Rilasciata vulnerabilità memory-related dei GPU driver Bifrost e Valhall

Arm emette avviso su grave vulnerabilità memory-related nei driver GPU Bifrost e Valhall.

Scoperta vulnerabilità nel plugin GitHub di JetBrains per IntelliJ

Rilevata una vulnerabilità critica nel plugin GitHub per IntelliJ che espone gli access tokens.

Analizziamo se i Mac possono essere hackerati e come proteggersi.

Falla nella sicurezza di Tile: dati personali compromessi

Un hacker ha sottratto informazioni personali dei clienti di Tile, incluso nome e indirizzi.

Aggiornamenti critici di sicurezza rilasciati per vari sistemi operativi e applicazioni.

HPTSA sfrutta vulnerabilità con efficienza aumentata del 550%

Ricercatori usano GPT-4 con agenti specifici per compiti per sfruttare vulnerabilità.

Cache poisoning attack compromette il registro npm

Scoperta vulnerabilità nel registro npm che espone la fragilità delle catene di fornitura software.

Vulnerabilità sfruttata nel codice nftables di Linux

Una vulnerabilità nel codice nftables di Linux viene sfruttata attivamente per l’elevazione dei privilegi.

Nuova funzione di Microsoft solleva preoccupazioni per la sicurezza informatica

Funzione di Microsoft ‘Recall’ sotto esame per vulnerabilità significative.

Scoperto bug in glibc che espone a esecuzione di codice remoto

Una vulnerabilità in glibc può permettere l’esecuzione di codice remoto tramite PHP.

Una vulnerabilità in tinyproxy permette il denial of service. Installare subito l’aggiornamento.

Nuova vulnerabilità zero-day scoperta in Microsoft Windows

Una recente vulnerabilità zero-day minaccia milioni di utenti di Microsoft Windows.

Scoperta nuova vulnerabilità nelle librerie npm: codice nascosto nei commenti

Nuova tecnica malevola scoperta nei pacchetti npm: codice nascosto in whitespace su linee eccessivamente lunghe.

Grave vulnerabilità CVE-2024-1086 scoperta in Linux

La vulnerabilità consente l’escalation dei privilegi di sistema per gli attaccanti.

Nuova vulnerabilità scoperta in dispositivi IoT: rischio di hackeraggio

Una vulnerabilità nei dispositivi IoT svela rischi critici di sicurezza con potenziali milioni di vittime.

Nuova vulnerabilità scoperta nei chip Qualcomm: rischio per milioni di dispositivi

Una grave vulnerabilità di sicurezza è stata identificata nei chip Qualcomm, potenzialmente esponendo milioni di dispositivi a rischi di hacking.