Vulnerabilità Zero-Day VPN Aziendali: Allarme RCE e Patch Negli ultimi giorni le agenzie di sicurezza nazionali e internazionali hanno lanciato un allarme rosso: è stata individuata una critica vulnerabilità zero-day VPN aziendali che permette a malintenzionati remoti di eseguire codice arbitrario (RCE) senza bisogno di autenticazione. I dispositivi di accesso remoto, tradizionalmente considerati la prima
Leggi...
Attacchi AiTM Microsoft 365: Come Superano l’MFA Aziendale Nelle ultime settimane, i laboratori di telemetria hanno registrato un incremento senza precedents di attacchi AiTM Microsoft 365 progettati per colpire i tenant aziendali. Questa tecnica di phishing altamente evoluta rappresenta una delle minacce più temibili per le organizzazioni moderne: gli aggressori, infatti, riescono a neutralizzare l’efficacia
Leggi...
FortiBleed Vulnerabilità Fortinet: PA Italiana Sotto Attacco Nelle ultime ore è scattato il massimo allarme per la FortiBleed vulnerabilità Fortinet, una falla critica che sta esponendo le credenziali d’accesso della Pubblica Amministrazione italiana e di numerose imprese private. Secondo gli ultimi bollettini diramati dal CERT-AgID, questa minaccia sta compromettendo la sicurezza perimetrale dei sistemi a
Leggi...