BOLLETTINO GIORNALIERO
La vulnerabilità di massima gravità del SonicWall SMA1000 è ora sfruttata negli attacchi.
La CISA ordina l'adozione di patch federali per cinque vulnerabilità individuate da Flax Typhoon, mentre un rapporto di SailPoint illustra le lacune nella sicurezza dell'identità relative agli agenti di intelligenza artificiale non umani.
5 notizie3 min di lettura
Gli attori delle minacce continuano a prendere di mira le falle del software esposte, oltre alle sfide strutturali della gestione delle identità. La CISA ha aggiunto cinque vulnerabilità di sicurezza al suo catalogo di vulnerabilità note sfruttate, a seguito dello sfruttamento attivo da parte dell'attore di minacce legato alla Cina Flax Typhoon.\n\nContemporaneamente, la gestione delle identità aziendali continua a incontrare difficoltà con l'espansione dell'automazione. Un nuovo rapporto di SailPoint rivela che il 60% delle organizzazioni si trova ancora in fasi di maturità fondamentali della gestione delle identità, lasciando i controlli legacy in difficoltà nel governare le identità autonome non umane.
Flax Typhoon sfrutta cinque falle mentre la CISA fissa la scadenza dell'11 ottobre per le agenzie federali
La CISA ha aggiunto cinque vulnerabilità al suo catalogo di vulnerabilità note sfruttate, a seguito di attacchi informatici da parte del gruppo Flax Typhoon, legato alla Cina. Le falle interessano software come ProFTPD, ONLYOFFICE Docs e Strapi.
- Perché è importante
- Le organizzazioni che utilizzano versioni vulnerabili di ProFTPD, ONLYOFFICE Docs o Strapi sono esposte a rischi concreti di spionaggio informatico, esecuzione di codice in remoto e accesso non autorizzato ai dati.
- Cosa fare
- Applicare le patch CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 e CVE-2016-3081 in tutti gli ambienti.
La vulnerabilità di massima gravità del SonicWall SMA1000 è ora sfruttata negli attacchi.
Gli hacker stanno sfruttando una vulnerabilità di massima gravità negli apparati SonicWall SMA1000 (CVE-2026-102255) che è stata corretta martedì, tre giorni fa.
Il paradosso della velocità dell'IA: perché la sicurezza è indietro di decenni rispetto alle ambizioni dell'IA
Un report di SailPoint rivela che il 60% delle organizzazioni si trova ancora nelle fasi iniziali della maturità della sicurezza delle identità, affidandosi a controlli manuali o assistiti da strumenti, eseguiti a velocità umana, per gestire agenti di intelligenza artificiale autonomi non umani.
Microsoft: i dispositivi Windows obsoleti smetteranno di ricevere aggiornamenti di sicurezza.
Microsoft afferma che i dispositivi che eseguono versioni di Windows non supportate smetteranno di ricevere aggiornamenti di sicurezza dopo la rotazione dei certificati di Windows Update del prossimo anno.
Un uomo ammette di aver gestito una rete di 15.000 prestanome per criminali informatici.
Un cittadino con doppia cittadinanza ucraina e russa si è dichiarato colpevole di aver gestito una vasta operazione di riciclaggio di denaro che ha fruttato milioni di dollari a criminali informatici di tutto il mondo.
- Perché è importante
- I dettagli specifici sulle minacce relative all'infrastruttura di riciclaggio di denaro non sono verificati a causa delle limitazioni di accesso ai contenuti.
- Cosa fare
- Esaminare i controlli organizzativi per il monitoraggio delle frodi e gli avvisi relativi alle transazioni finanziarie sospette.
Punti chiave
- La CISA ha aggiunto al suo catalogo KEV cinque vulnerabilità sfruttate dal gruppo di hacker Flax Typhoon, legato alla Cina, con una scadenza federale per l'applicazione delle patch fissata all'11 ottobre.
- Tra le vulnerabilità sfruttate figurano ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 e Strapi CVE-2023-22894.
- Un report di SailPoint mostra che il 60% delle organizzazioni si trova ancora nella fase Horizon 1 o Horizon 2 per quanto riguarda la maturità della sicurezza delle identità.