Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Banner Ransomfeed 970x120 1
Redhotcyber Banner Sito 320x100px Uscita 101125

Categoria: Vulnerabilità

La PoC per il bug di Fortinet EMS è online. Oltre 400 i server esposti

I ricercatori hanno rilasciato un exploit Proof-of-Concept (PoC) per una vulnerabilità critica nel software FortiClient Enterprise Management Server (EMS) di Fortinet. Si tratta del bug monitorato con il CVE-2023-48788 (score 9,2) ,...
Share on Facebook Share on LinkedIn Share on X

Ivanti: nuova 9,8 su Standalone Sentry. Non fate come il CISA. Aggiornate!

Ivanti avverte di una vulnerabilità critica nel suo prodotto Standalone Sentry. Consente agli aggressori di eseguire comandi arbitrari da romoto. La vulnerabilità, monitorata con il CVE-2023-41724, ha un punteggio CVSS di 9,6 e colpisce tutte le versioni...
Share on Facebook Share on LinkedIn Share on X

Pwn2Own: Un bug-hunter vince una Tesla Model 3 da 200.000 dollari per un bug 0day sull’unità di controllo ECU

Un team di ricercatori francesi nel campo della sicurezza ha vinto una Tesla Model 3 e 200.000 dollari dopo aver scoperto una vulnerabilità zero-day nell'unità di controllo elettronico (ECU) di...
Share on Facebook Share on LinkedIn Share on X

Kubernetes a rischio: il bug scoperto da Akamai mette a repentaglio la sicurezza del tuo sistema!

I ricercatori di sicurezza hanno recentemente rilasciato informazioni su una vulnerabilità di elevata gravità risolta in Kubernetes che, in determinate circostanze, potrebbe consentire a un utente malintenzionato di eseguire l'esecuzione di codice...
Share on Facebook Share on LinkedIn Share on X

GhostRace: la vulnerabilità presente nelle moderne CPU che fa tremare tutti i sistemi operativi

È stata scoperta una nuova minaccia con il nome in codice GhostRace (CVE-2024-2193). Tale bug è stato registrato dai gruppi di ricerca della Libera Università di Amsterdam e della filiale europea di...
Share on Facebook Share on LinkedIn Share on X

Fortinet rilascia 5 vulnerabilità critiche su FortiClient, FortiManager, FortiOS e FortiProxy SSLVPN: CISA emette un avviso urgente

Nella giornata di ieri, Fortinet ha rilasciato cinque nuove vulnerabilità con livelli di gravità “critical” e “High”, spingendo la Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti a rilasciare...
Share on Facebook Share on LinkedIn Share on X

Cisco Secure Client è affetto da un pericoloso bug di CRLF Injection

Cisco ha rilasciato aggiornamenti per risolvere una vulnerabilità critica nel suo software Secure Client che consentiva agli aggressori di connettersi alle sessioni VPN degli utenti presi di mira. La vulnerabilità, denominata CVE-2024-20337 con un livello di gravità CVSS pari a...
Share on Facebook Share on LinkedIn Share on X

Scoperte Vulnerabilità Critiche: QNAP Rilascia Patch per Problemi di Sicurezza

Nelle ultime rilevazioni, QNAP ha confermato la presenza di multiple vulnerabilità di sicurezza che interessano diversi sistemi operativi e applicazioni, tra cui QTS, QuTS hero, QuTScloud e myQNAPcloud. Queste vulnerabilità,...
Share on Facebook Share on LinkedIn Share on X

Un Hacker Nepalese viola Facebook: Il bug sul reset password che mette a rischio tutti gli utenti

Il ricercatore nepalese di sicurezza informatica Sameep Aryal ha fatto la storia scoprendo una vulnerabilità nel sistema di reimpostazione della password di Facebook che consentiva a un utente malintenzionato di impossessarsi di...
Share on Facebook Share on LinkedIn Share on X

Akamai: come un Tema di Windows può mettere a rischio la tua sicurezza!

Sin dai tempi di Windows XP, Microsoft ha fornito diverse opzioni di personalizzazione pronte all'uso: colori, caratteri e cursori, solo per citarne alcuni. Questa personalizzazione è facile da eseguire per gli...
Share on Facebook Share on LinkedIn Share on X

La PoC per il bug di Fortinet EMS è online. Oltre 400 i server esposti

I ricercatori hanno rilasciato un exploit Proof-of-Concept (PoC) per una vulnerabilità critica nel software FortiClient Enterprise Management Server (EMS) di Fortinet. Si tratta del bug monitorato con il CVE-2023-48788 (score 9,2) ,...
Share on Facebook Share on LinkedIn Share on X

Ivanti: nuova 9,8 su Standalone Sentry. Non fate come il CISA. Aggiornate!

Ivanti avverte di una vulnerabilità critica nel suo prodotto Standalone Sentry. Consente agli aggressori di eseguire comandi arbitrari da romoto. La vulnerabilità, monitorata con il CVE-2023-41724, ha un punteggio CVSS di 9,6 e colpisce tutte le versioni...
Share on Facebook Share on LinkedIn Share on X

Pwn2Own: Un bug-hunter vince una Tesla Model 3 da 200.000 dollari per un bug 0day sull’unità di controllo ECU

Un team di ricercatori francesi nel campo della sicurezza ha vinto una Tesla Model 3 e 200.000 dollari dopo aver scoperto una vulnerabilità zero-day nell'unità di controllo elettronico (ECU) di...
Share on Facebook Share on LinkedIn Share on X

Kubernetes a rischio: il bug scoperto da Akamai mette a repentaglio la sicurezza del tuo sistema!

I ricercatori di sicurezza hanno recentemente rilasciato informazioni su una vulnerabilità di elevata gravità risolta in Kubernetes che, in determinate circostanze, potrebbe consentire a un utente malintenzionato di eseguire l'esecuzione di codice...
Share on Facebook Share on LinkedIn Share on X

GhostRace: la vulnerabilità presente nelle moderne CPU che fa tremare tutti i sistemi operativi

È stata scoperta una nuova minaccia con il nome in codice GhostRace (CVE-2024-2193). Tale bug è stato registrato dai gruppi di ricerca della Libera Università di Amsterdam e della filiale europea di...
Share on Facebook Share on LinkedIn Share on X

Fortinet rilascia 5 vulnerabilità critiche su FortiClient, FortiManager, FortiOS e FortiProxy SSLVPN: CISA emette un avviso urgente

Nella giornata di ieri, Fortinet ha rilasciato cinque nuove vulnerabilità con livelli di gravità “critical” e “High”, spingendo la Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti a rilasciare...
Share on Facebook Share on LinkedIn Share on X

Cisco Secure Client è affetto da un pericoloso bug di CRLF Injection

Cisco ha rilasciato aggiornamenti per risolvere una vulnerabilità critica nel suo software Secure Client che consentiva agli aggressori di connettersi alle sessioni VPN degli utenti presi di mira. La vulnerabilità, denominata CVE-2024-20337 con un livello di gravità CVSS pari a...
Share on Facebook Share on LinkedIn Share on X

Scoperte Vulnerabilità Critiche: QNAP Rilascia Patch per Problemi di Sicurezza

Nelle ultime rilevazioni, QNAP ha confermato la presenza di multiple vulnerabilità di sicurezza che interessano diversi sistemi operativi e applicazioni, tra cui QTS, QuTS hero, QuTScloud e myQNAPcloud. Queste vulnerabilità,...
Share on Facebook Share on LinkedIn Share on X

Un Hacker Nepalese viola Facebook: Il bug sul reset password che mette a rischio tutti gli utenti

Il ricercatore nepalese di sicurezza informatica Sameep Aryal ha fatto la storia scoprendo una vulnerabilità nel sistema di reimpostazione della password di Facebook che consentiva a un utente malintenzionato di impossessarsi di...
Share on Facebook Share on LinkedIn Share on X

Akamai: come un Tema di Windows può mettere a rischio la tua sicurezza!

Sin dai tempi di Windows XP, Microsoft ha fornito diverse opzioni di personalizzazione pronte all'uso: colori, caratteri e cursori, solo per citarne alcuni. Questa personalizzazione è facile da eseguire per gli...
Share on Facebook Share on LinkedIn Share on X