Notizie
Analisi di violazioni, attacchi informatici e vulnerabilità.
Casi di studio su incidenti di sicurezza rilevanti a livello mondiale, sulle criticità emerse e su come i penetration test autorizzati e gli audit IT contribuiscono a prevenire conseguenze analoghe.
Sfruttamento su vasta scala di MOVEit Transfer (CVE-2023-34362)
Una vulnerabilità di SQL injection nell'applicazione di condivisione file MOVEit Transfer è stata sfruttata su larga scala per sottrarre dati a organizzazioni di tutto il mondo.
Log4Shell in Apache Log4j (CVE-2021-44228)
Una vulnerabilità di esecuzione di codice da remoto nella diffusa libreria di logging Log4j ha esposto innumerevoli applicazioni e servizi.
Citrix Bleed in NetScaler ADC e Gateway (CVE-2023-4966)
Una vulnerabilità di divulgazione del contenuto della memoria consentiva agli aggressori di sottrarre token di sessione dai dispositivi NetScaler e aggirare l'autenticazione a più fattori.
Vulnerabilità concatenate in Ivanti Connect Secure
L'aggiramento dell'autenticazione combinato con l'iniezione di comandi ha consentito la compromissione senza autenticazione degli apparati VPN Ivanti.
Compromissione della catena di fornitura di SolarWinds Orion
Gli aggiornamenti della piattaforma SolarWinds Orion contenenti trojan hanno consentito agli attaccanti di accedere di nascosto a reti governative e aziendali.
ProxyLogon in Microsoft Exchange Server (CVE-2021-26855)
Una catena di vulnerabilità di Exchange Server consentiva ad aggressori non autenticati di compromettere server di posta ospitati in sede in tutto il mondo.
Attacco ransomware a Change Healthcare
Un attacco ransomware contro un importante operatore statunitense di elaborazione dei pagamenti sanitari ha interrotto l'elaborazione delle richieste di rimborso in tutto il Paese.
Overflow dell'heap in Fortinet FortiOS SSL-VPN (CVE-2022-42475)
Un overflow del buffer nella memoria heap di FortiOS SSL-VPN consentiva l'esecuzione di codice da remoto sui firewall senza autenticazione.
Backdoor di XZ Utils (CVE-2024-3094)
Una backdoor inserita deliberatamente nella libreria di compressione XZ è stata scoperta prima che raggiungesse la maggior parte delle versioni stabili di Linux.
Diffusione del malware distruttivo NotPetya
Il malware si è diffuso tramite un aggiornamento compromesso di un software di contabilità ucraino e ha causato gravi interruzioni operative presso aziende multinazionali.
Violazione dei dati dei clienti Optus
Uno dei maggiori operatori di telecomunicazioni australiani ha reso nota una violazione che ha interessato milioni di clienti attuali ed ex clienti.
Le sintesi si basano su informazioni rese pubbliche e avvisi ufficiali; ogni articolo contiene i collegamenti alle proprie fonti.