Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Home

Categoria: Vulnerabilità

Vulnerabilità
Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.
Numero di articoli trovati: 1203

Vulnerabilità 0day di FortiOS SSL-VPN utilizzata in attacchi contro governi e grandi organizzazioni

La vulnerabilità zero-day in FortiOS SSL-VPN, che Fortinet ha corretto a dicembre, è stata utilizzata dai criminali informatici in attacchi contro governi e varie grandi organizzazioni. I criminali informatici hanno...

- 13 Gennaio 2023

Share on Facebook Share on LinkedIn Share on X
Netgear hacked

Netgear risolve un grave bug di sicurezza su diversi dispositivi wireless

Gli sviluppatori di Netgear hanno risolto una grave vulnerabilità che interessava contemporaneamente diversi modelli di router Wi-Fi dell'azienda. Si consiglia ai proprietari dei dispositivi di aggiornare il firmware all'ultima versione il prima possibile....

- 5 Gennaio 2023

Share on Facebook Share on LinkedIn Share on X

Google Home compromesso e intercettato con dei bug da 107.000 euro

L'anno scorso, uno specialista di sicurezza delle informazioni ha scoperto pericolose vulnerabilità negli smart speaker di Google Home. I problemi hanno permesso di creare un account backdoor e utilizzarlo per controllare...

- 4 Gennaio 2023

Share on Facebook Share on LinkedIn Share on X

Play ransomware usa una nuova catena di exploit per aggirare le protezioni di ProxyNotShell

Secondo gli analisti di CrowdStrike, gli operatori del Play ransomware usano una nuova catena di exploit che aggira con successo la protezione da riscrittura degli URL associata al bug ProxyNotShell.  Ciò porta...

- 3 Gennaio 2023

Share on Facebook Share on LinkedIn Share on X

3 CVE sui sistemi di automazione minacciano la catena di fornitura globale

I ricercatori della società di sicurezza informatica Forescout hanno scoperto 3 pericolose vulnerabilità che interessano i prodotti di automazione industriale. 2 bug interessano i controller di automazione dell'azienda tedesca Festo ementre un...

- 18 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X

Le macchine virtuali di Hyper-V presentano problemi dopo il patch tuesday di Microsoft

Gli sviluppatori Microsoft hanno avvertito che gli aggiornamenti per Windows Server rilasciati come parte del patch tuesday di dicembre potrebbero causare errori durante la creazione di nuove macchine virtuali su alcuni host...

- 17 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X
Microsoft

Risolto da Microsoft un pericoloso 0day utilizzato dalle gang ransomware

Microsoft ha risolto una vulnerabilità di sicurezza utilizzata dagli attori delle minacce per aggirare la funzionalità di sicurezza di Windows SmartScreen e fornire payload di malware Magniber ransomware e Qbot....

- 17 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X

Il Red Team Research di TIM firma un nuovo 0day su RedHat

Il laboratorio Red Team Research (RTR) di Telecom Italia, firma una nuova CVE su RedHat, come riportato nelle pagine degli Advisory dell'azienda. La CVE è una reflected Cross Site Scripting...

- 16 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X

Apple rilascia una patch per una falla che minaccia tutti quanti i suoi utenti

Martedì, Apple ha corretto una falla di sicurezza su iOS, iPadOS, macOS, tvOS e il browser Web Safari relativa ad una nuova vulnerabilità di 0day che potrebbe portare all'esecuzione di...

- 14 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X

La vulnerabilità 0day su CITRIX è sfruttata attivamente dai threat actors cinesi

Citrix consiglia gli amministratori di applicare le patch che risolvono la vulnerabilità CVE-2022-27518 in Citrix ADC e Gateway.  Questa falla di sicurezza viene utilizzata attivamente dagli hacker cinesi per ottenere l'accesso ai...

- 14 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X
Numero di articoli trovati: 1203

Vulnerabilità 0day di FortiOS SSL-VPN utilizzata in attacchi contro governi e grandi organizzazioni

La vulnerabilità zero-day in FortiOS SSL-VPN, che Fortinet ha corretto a dicembre, è stata utilizzata dai criminali informatici in attacchi contro governi e varie grandi organizzazioni. I criminali informatici hanno...

- 13 Gennaio 2023

Share on Facebook Share on LinkedIn Share on X
Netgear hacked

Netgear risolve un grave bug di sicurezza su diversi dispositivi wireless

Gli sviluppatori di Netgear hanno risolto una grave vulnerabilità che interessava contemporaneamente diversi modelli di router Wi-Fi dell'azienda. Si consiglia ai proprietari dei dispositivi di aggiornare il firmware all'ultima versione il prima possibile....

- 5 Gennaio 2023

Share on Facebook Share on LinkedIn Share on X

Google Home compromesso e intercettato con dei bug da 107.000 euro

L'anno scorso, uno specialista di sicurezza delle informazioni ha scoperto pericolose vulnerabilità negli smart speaker di Google Home. I problemi hanno permesso di creare un account backdoor e utilizzarlo per controllare...

- 4 Gennaio 2023

Share on Facebook Share on LinkedIn Share on X

Play ransomware usa una nuova catena di exploit per aggirare le protezioni di ProxyNotShell

Secondo gli analisti di CrowdStrike, gli operatori del Play ransomware usano una nuova catena di exploit che aggira con successo la protezione da riscrittura degli URL associata al bug ProxyNotShell.  Ciò porta...

- 3 Gennaio 2023

Share on Facebook Share on LinkedIn Share on X

3 CVE sui sistemi di automazione minacciano la catena di fornitura globale

I ricercatori della società di sicurezza informatica Forescout hanno scoperto 3 pericolose vulnerabilità che interessano i prodotti di automazione industriale. 2 bug interessano i controller di automazione dell'azienda tedesca Festo ementre un...

- 18 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X

Le macchine virtuali di Hyper-V presentano problemi dopo il patch tuesday di Microsoft

Gli sviluppatori Microsoft hanno avvertito che gli aggiornamenti per Windows Server rilasciati come parte del patch tuesday di dicembre potrebbero causare errori durante la creazione di nuove macchine virtuali su alcuni host...

- 17 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X
Microsoft

Risolto da Microsoft un pericoloso 0day utilizzato dalle gang ransomware

Microsoft ha risolto una vulnerabilità di sicurezza utilizzata dagli attori delle minacce per aggirare la funzionalità di sicurezza di Windows SmartScreen e fornire payload di malware Magniber ransomware e Qbot....

- 17 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X

Il Red Team Research di TIM firma un nuovo 0day su RedHat

Il laboratorio Red Team Research (RTR) di Telecom Italia, firma una nuova CVE su RedHat, come riportato nelle pagine degli Advisory dell'azienda. La CVE è una reflected Cross Site Scripting...

- 16 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X

Apple rilascia una patch per una falla che minaccia tutti quanti i suoi utenti

Martedì, Apple ha corretto una falla di sicurezza su iOS, iPadOS, macOS, tvOS e il browser Web Safari relativa ad una nuova vulnerabilità di 0day che potrebbe portare all'esecuzione di...

- 14 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X

La vulnerabilità 0day su CITRIX è sfruttata attivamente dai threat actors cinesi

Citrix consiglia gli amministratori di applicare le patch che risolvono la vulnerabilità CVE-2022-27518 in Citrix ADC e Gateway.  Questa falla di sicurezza viene utilizzata attivamente dagli hacker cinesi per ottenere l'accesso ai...

- 14 Dicembre 2022

Share on Facebook Share on LinkedIn Share on X
Banner