Notizie Sicurezza

Notizie di attualità, novità di prodotto e tendenze di settore dal mondo della sicurezza — selezionate ogni giorno per rivenditori specializzati, installatori e clienti finali.

Tutte Ultim'ora Importante Da leggere Rassegna settimanale

Protezione antifurto Allarmi e rilevatori Videosorveglianza Controllo accessi Polizia e criminalità Norme e leggi Settore e mercato

Falla nel kernel Linux: race condition consente lettura di file altrui

Una vulnerabilità nella gestione della memoria del kernel Linux permette a utenti locali di leggere file protetti come chiavi SSH o /etc/shadow. Una patch è già disponibile.

8/10

Vulnerabilità BitLocker YellowKey ed escalation di privilegi MiniPlasma minacciano Windows

Nuove falle di sicurezza in Windows: BitLocker aggirabile con chiavetta USB e ambiente di ripristino, un driver consente privilegi SYSTEM.

8/10

Microsoft Authenticator: falla critica consente il furto di token

Una vulnerabilità critica in Microsoft Authenticator permette agli aggressori di rubare token di accesso. Aggiornamenti per Android e iOS risolvono il problema.

8/10

Node.js: Chiuse quattro vulnerabilità critiche con punteggio massimo in vm2

Nella sandbox vm2 di Node.js sono state chiuse quattro vulnerabilità critiche con CVSS massimo 10.0. Gli attaccanti potevano sfruttare fughe dalla sandbox per compromettere i sistemi host.

8/10

Nota: il testo sorgente non contiene informazioni tecniche utilizzabili

Il testo sorgente fornito è composto esclusivamente da un banner per il consenso ai cookie, senza alcun riferimento a Microsoft Defender.

8/10

Server Oracle WebLogic sotto attacco attivo: la CISA avverte di una vulnerabilità

Una vulnerabilità nota dal 2024 in Oracle WebLogic Server viene attualmente attaccata. La CISA avverte e fissa una scadenza per le agenzie federali USA.

8/10

RUAG paga il riscatto alla cybergang Akira dopo il furto di dati

L'azienda svizzera della difesa RUAG ammette il pagamento di un riscatto al gruppo ransomware Akira, dopo il furto di dati sensibili della controllata statunitense Mecanex USA.

8/10

Dashlane: attacco brute-force copia quasi 20 password vault

Criminali hanno tentato con brute-force di aggirare la 2FA degli account Dashlane. Quasi 20 vault copiati – cifrati e, secondo il fornitore, inaccessibili.

8/10