BOLLETTINO GIORNALIERO
Microsoft PowerToys aggiunge la possibilità di passare da una finestra all'altra tramite la combinazione di tasti Alt+Tab.
Il briefing odierno tratterà le vulnerabilità attive del server Zimbra, una vulnerabilità di esecuzione di codice nei notebook di Marimo e gli aggiornamenti di sicurezza per WhatsApp.
5 notizie2 min di lettura
Gli autori delle minacce stanno compromettendo attivamente i server di Zimbra Collaboration Suite con attacchi di esecuzione di codice arbitrario in remoto, il che richiede un'attenzione immediata da parte degli amministratori dell'infrastruttura e dei server di posta. Allo stesso tempo, i team di sicurezza che gestiscono gli ambienti di data science dovrebbero dare priorità all'aggiornamento dei notebook Marimo per affrontare il rischio di esecuzione di codice arbitrario.
Un difetto di Marimo Notebook poteva eseguire i comandi MCP prima che le celle venissero eseguite in modalità di modifica.
Una vulnerabilità di iniezione di codice, identificata come CVE-2026-75149, presente nel software per notebook Marimo nelle versioni precedenti alla 0.23.15, consente agli aggressori di eseguire comandi MCP di sottoprocesso locali quando un utente apre un notebook appositamente creato in modalità di modifica, prima ancora che vengano eseguite le celle.
Gli hacker hanno violato oltre 270 server di Zimbra in attacchi in corso.
Nel corso di attacchi in corso, alcuni malintenzionati hanno compromesso oltre 270 istanze di Zimbra Collaboration Suite sfruttando attivamente una vulnerabilità di elevata gravità che consente l'esecuzione di codice in remoto.
- Cosa fare
- Aggiorna Zimbra Collaboration Suite all'ultima versione ed esegui il controllo dei log per verificare eventuali compromissioni.
Microsoft PowerToys aggiunge la possibilità di passare da una finestra all'altra tramite la combinazione di tasti Alt+Tab.
Microsoft ha aggiornato la sua suite di utilità Windows PowerToys con un nuovo strumento chiamato Window Hopper, che consente agli utenti di passare da una finestra aperta all'altra di un'applicazione in modo più efficiente.
- Cosa fare
- Aggiorna Windows PowerToys per accedere alla nuova utility Window Hopper.
WhatsApp introduce la possibilità di utilizzare più password per un accesso più sicuro e resistente al phishing su iOS e Android.
Meta ha annunciato nuove funzionalità per la sicurezza degli account WhatsApp, tra cui il supporto per l'aggiunta di più password a un singolo account su iOS e Android, un'opzione per la password completa per la verifica in due passaggi e l'aggiunta del contesto del chiamante per i numeri sconosciuti.
WhatsApp aggiunge una verifica in due passaggi più robusta e più password
WhatsApp ha iniziato a implementare misure di sicurezza avanzate per gli account, introducendo il supporto per la registrazione di più password e offrendo opzioni di verifica in due passaggi più robuste.
Punti chiave
- Aggiornate immediatamente i server di Zimbra Collaboration Suite per mitigare gli attacchi di esecuzione di codice remoto attivi che interessano oltre 270 istanze.
- Gli utenti di WhatsApp possono ora registrare più codici di accesso su iOS e Android tramite Impostazioni > Account > Codici di accesso.