Ubiquiti UniFi OS: Cinque vulnerabilità consentono l'iniezione di codice
Ubiquiti risolve cinque vulnerabilità in UniFi OS e UID Enterprise Agent, tre delle quali critiche con CVSS 9.9. Aggiornamenti disponibili.
Notizie di attualità, novità di prodotto e tendenze di settore dal mondo della sicurezza — selezionate ogni giorno per rivenditori specializzati, installatori e clienti finali.
Ubiquiti risolve cinque vulnerabilità in UniFi OS e UID Enterprise Agent, tre delle quali critiche con CVSS 9.9. Aggiornamenti disponibili.
Mentre la CISA mette in guardia da attacchi attivi contro Ivanti Sentry, l'azienda ridimensiona la minaccia. Due falle critiche consentono la compromissione completa del sistema.
Una vulnerabilità critica nel software VPN di Check Point viene sfruttata attivamente dalla banda ransomware Qilin. Gli aggressori possono stabilire connessioni VPN senza password valida.
Ricercatori di sicurezza pubblicano un exploit per Microsoft Bitlocker senza aggiornamenti di sicurezza disponibili. Che cosa significa per la sicurezza dei dati?
Gli hacker del gruppo UNC3753 ottengono accesso fisico agli uffici spacciandosi per supporto IT. Google e FBI mettono in guardia dalla minaccia crescente.
Ricercatori IT mostrano un nuovo tipo di malware adattivo: il worm basato sull'IA usa gli LLM per sviluppare exploit in autonomia e si diffonde senza intervento umano.
Google chiude 18 vulnerabilità critiche in Android 14, 15 e 16. Gli aggressori potrebbero ottenere privilegi utente o eseguire attacchi DoS.
Uno studio Enisa mostra: mentre alcuni settori recuperano terreno sulla cybersicurezza, la zona di rischio si allarga. Preoccupano soprattutto il trasporto ferroviario e l'approvvigionamento idrico.
La TU Darmstadt e e-netz Südhessen hanno sviluppato una metodologia di stress test per rendere le reti elettriche più robuste contro i cyberattacchi. Dimostratore reale già in funzione.
L'intelligenza artificiale cambia drasticamente il quadro delle minacce. Dove prima gli hacker impiegavano mesi, oggi bastano spesso poche ore. Nuove sfide per le aziende.
La Germania registra 334.000 casi di cybercrime con danni per 202,4 miliardi di euro. Gli attacchi ransomware crescono del 10%, quelli DDoS del 25%. L'IA aggrava la minaccia.
Nuove tecnologie di monitoraggio con gemelli digitali consentono il rilevamento continuo delle vulnerabilità lungo l'intero ciclo di vita del prodotto ai fini della conformità al CRA.