Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 30 Maggio 2020 19:37
La National Security Agency (#NSA) degli Stati Uniti ha rilasciato un nuovo avviso che riporta che gli #hacker russi stanno sfruttando una #vulnerabilità nei server di posta #Exim da oltre nove mesi.
Exim è un software sviluppato dall’#Università di #Cambridge che viene utilizzato su sistemi operativi basati su #Unix come #Linux, #RedHat e #Debian.
L’NSA ha avvertito che le #organizzazioni che non sono riuscite a correggere il bug monitorato come CVE-2019-10149, risolto a giugno 2019, potrebbero essere a rischio di un attacco da parte del famigerato gruppo #Sandworm, un gruppo collegato al governo Russo.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“Gli attori hanno sfruttato il bug inviando un comando nel campo “MAIL FROM” di un messaggio #SMTP (Simple Mail Transfer Protocol)”, riporta l’avviso.
“Un utente malintenzionato non autenticato può inviare e-mail appositamente predisposte per eseguire comandi con privilegi di #root che consentono di #installare #programmi, modificare dati e creare nuovi account”.
#redhotcyber #cybersecurity
https://www.infosecurity-magazine.com/news/nsa-russian-sandworm-hacking-email/
RedazioneMicrosoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
