Check Point Research lancia un allarme globale sulla campagna informatica che sfrutta la vulnerabilità zero-day CVE-2025-53770 in Microsoft SharePoint on-premise. Quella che inizialmente era una serie di attacchi mirati contro i settori governativo, delle telecomunicazioni e del software, si è ...
Una vulnerabilità critica senza precedenti Nelle ultime ore Microsoft ha confermato un attacco su larga scala contro i server SharePoint on-premises, causato dalla vulnerabilità CVE-2025-53770. Il problema non riguarda SharePoint Online su Microsoft 365, ma colpisce le versioni 2016, 2019 ...
Una nuova vulnerabilità, CVE-2025-5777, denominata CitrixBleed 2, è stata resa pubblica il 4 luglio 2025 e rappresenta una seria minaccia per i dispositivi Citrix NetScaler ADC e Gateway. Il difetto riguarda una memory disclosure che permette a un attaccante non ...
Una nuova minaccia informatica prende di mira le infrastrutture Microsoft Exchange. Si chiama GhostContainer e a scoprirla è stato il Global Research and Analysis Team (GReAT) di Kaspersky durante un’operazione di Incident Response in ambienti governativi asiatici. Si tratta di ...
La crescente adozione dell’intelligenza artificiale sta riscrivendo le priorità aziendali in materia di sicurezza informatica, spesso a discapito della protezione complessiva delle infrastrutture cloud. È quanto emerge dal Cloud Security Study 2025 pubblicato da Thales, realizzato in collaborazione con S&P ...
22.000 siti WordPress basati sul tema Motors risultano esposti a una pericolosa vulnerabilità di escalation dei privilegi che consente a un attaccante non autenticato di modificare la password di qualsiasi utente, incluso l’amministratore, e quindi prendere il pieno controllo del ...
Il 21 maggio 2025 il team Wordfence Threat Intelligence ha scoperto una pericolosa vulnerabilità nel plugin AI Engine per WordPress, installato su oltre 100.000 siti web. Si tratta di un problema di autorizzazione insufficiente che consente l’escalation dei privilegi tramite ...
Un sofisticato attacco informatico, attribuito al gruppo APT Stealth Falcon, ha sfruttato una vulnerabilità zero-day di Windows finora sconosciuta, identificata come CVE-2025-33053, per colpire un’importante organizzazione di difesa in Turchia. Lo ha rivelato Check Point Research (CPR), che ha scoperto ...
Una pericolosa vulnerabilità di privilege escalation è stata scoperta nel popolare tema WordPress RealHomes, utilizzato da oltre 33.000 siti in tutto il mondo. Questo difetto permette a un utente autenticato, con privilegi di semplice abbonato o superiore, di elevare i ...
Wordfence ha pubblicato il suo report settimanale sulle vulnerabilità di WordPress, segnalando 64 nuove falle di sicurezza in 59 plugin e 3 temi attivi. Tra queste, ben 27 risultano ancora prive di patch, mentre 37 sono già state corrette. La ...