By exploiting two zero-day vulnerabilities (both of which have been recently patched), malicious actors were able to compromise more than 2,000 Palo Alto Networks firewalls. The two exploited vulnerabilities include an authentication bypass that provides malicious actors with administrator privileges in the PAN-OS management web interface (CVE-2024-0012) and a privilege escalation in PAN-OS (CVE-2024-9474). Palo Alto Networks ..
Categoria : Security
Nov 26, 2024 Marina Londei Attacchi, Hacking, In evidenza, Malware, News, RSS 0 Di recente i ricercatori di Trellix hanno scoperto una nuova campagna malware che usa un driver di un anti-rootkit di Avast per disabilitare le difese dei sistemi e prenderne il controllo. Di fatto gli attaccanti sfruttano i software di sicurezza come un’arma ..
Durante il Forum ICT Security 2024, la presentazione “Generative AI’s Emerging Disruption of Cybersecurity” di Jim Reavis – Cofondatore e Chief Executive Officer della Cloud Security Alliance (CSA) – ha esplorato il ruolo cruciale dei professionisti della sicurezza informatica nel campo dell’AI generativa. La discussione ha incluso l’iniziativa in tema di AI security della CSA ..
Jen Easterly, Director of the Cybersecurity and Infrastructure Security Agency (CISA), is set to resign on Inauguration Day, January 20, 2025. President Biden nominated Easterly in April 2021, and the Senate unanimously confirmed her appointment in July 2021. Prior to serving as the CISA Director, Easterly was Morgan Stanley’s Head of Firm Resilience, constructing the ..
Finastra, a financial technology firm, is investigating an alleged data breach. According to a notice distributed by the organization, Finastra’s Security Operations Center (SOC) discovered activity on an internal file transfer platform on November 7th, prompting incident response protocols. On November 8th, a malicious actor on the dark web claimed to exfiltrated data from this ..
Nov 25, 2024 Marina Londei Approfondimenti, Minacce, News, RSS, Vulnerabilità, Vulnerabilità 0 Di recente CISA ha pubblicato la classifica delle vulnerabilità più sfruttate del 2023, un documento utile per valutare l’andamento del 2024 e confrontarlo con l’anno precedente prima di entrare nel 2025. Stando a un’analisi del report di VulnCheck, attualmente ci sono oltre 400.000 ..
Nel presente articolo si vuole ripercorrere la nascita dei concetti di minaccia cyber e di threat actor, avvenuta davvero da pochi anni e che giustifica tutti gli sforzi che attualmente si stanno compiendo per stabilire framework con cui definire lo svolgimento di un attacco e classificare/categorizzare al meglio un avversario. Successivamente, saranno analizzati i principali ..
Cybersecurity agencies from five countries collaborated on an advisory regarding Common Vulnerabilities and Exposures (CVEs) routinely exploited in 2023. The agencies involved in this advisory include: United States: The Cybersecurity and Infrastructure Security Agency (CISA), the Federal Bureau of Investigation (FBI), and National Security Agency (NSA) Canada: Canadian Centre for Cyber Security (CCCS) Australia: Australian Signals Directorate’s Australian ..
Today, commercial businesses face a myriad of security challenges. Though businesses vary widely in shape and size — from restaurants, storefronts and office buildings to industrial properties and shopping centers — threats like break-ins and trespassing, burglary and theft, vandalism and physical assaults keep security directors on their toes. While conventional networks of surveillance cameras ..
Il Fascicolo Sanitario Elettronico (FSE) rappresenta un paradigma fondamentale nell’evoluzione della digitalizzazione dei sistemi sanitari, trasformando radicalmente la gestione dei dati clinici in Italia. Questo strumento consente ai cittadini di accedere in modo sicuro e conveniente ai propri dati sanitari, favorendo una condivisione efficace delle informazioni tra i professionisti sanitari e contribuendo a migliorare la ..
