FedSearch
Redhotcyber · @redhotcyber
512 followers · 1280 posts · Server mastodon.bida.im

Lazarus utilizza Microsoft Internet Information Services (IIS) per distribuire malware

L’AhnLab Security Emergency Response Center () riferisce che il gruppo di hacker nordcoreani Group sta prendendo di mira le versioni dei server Internet Information Services () per distribuire sui bersaglio.

Secondo AhnLab Securit, il gruppo utilizza un metodo di sideload DLL ( ) per lanciare arbitrari.

redhotcyber.com/post/lazarus-u

#asec #lazarus #vulnerabili #microsoft #iis #malware #sistemi #dll #sideloading #payload #redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #CyberSecurityAwareness #cybersecuritytraining #CyberSecurityNews #privacy #infosecurity

Last updated 1 year ago
Original post

Redhotcyber · @redhotcyber
506 followers · 1249 posts · Server mastodon.bida.im

Alla scoperta di mimikatz: l’arma a doppio taglio tra red-team e cybercrime

Benjamin Delpy ha originariamente creato come proof of concept () per dimostrare a che i suoi di erano a un .

Invece, ha inavvertitamente creato uno degli più utilizzati e scaricati dagli attori delle minacce degli ultimi 20 anni.

redhotcyber.com/post/alla-scop

#mimikatz #poc #microsoft #protocolli #autenticazione #vulnerabili #attacco #strumenti #redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #CyberSecurityAwareness #cybersecuritytraining #CyberSecurityNews #privacy #infosecurity

Last updated 1 year ago
Original post

Redhotcyber · @redhotcyber
476 followers · 950 posts · Server mastodon.bida.im
Open media

Zero Trust Network Access (ZTNA): la risposta alle esigenze di sicurezza IT del futuro

La ( ) è una soluzione di IT che fornisce accesso remoto sicuro alle individualmente, ai e ai servizi di un’organizzazione sulla base di criteri di controllo degli accessi strettamente definiti.

Nonostante questa di accesso sia di gran lunga migliore e preferibile ad altri metodi più “larghi e ” la realtà attuale Italiana denota ancora lentezza al verso il .

A cura di Ricardo Nardini

redhotcyber.com/post/zero-trus

#ZTNA #zerotrust #network #access #sicurezza #applicazioni #dati #tecnologia #vulnerabili #cambiamento #miglioramento #redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #CyberSecurityAwareness #cybersecuritytraining #CyberSecurityNews #privacy #infosecurity

Last updated 2 years ago
Original post

Redhotcyber · @redhotcyber
463 followers · 893 posts · Server mastodon.bida.im
Open media

Il bug di Microsoft MSMQ è in sfruttamento attivo. L’exploit RCE da 9,8 è online

I e gli di sicurezza avvertono di una critica nel servizio middleware Windows Message Queuing () che è stato corretto da il Patch Tuesday e lascia centinaia di migliaia di agli .

Intanto sono partite le scansioni massive a caccia di server sprovvisti di patch.

redhotcyber.com/post/microsoft

#ricercatori #esperti #informatica #vulnerabilità #MSMQ #microsoft #sistemi #vulnerabili #attacchi #redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #CyberSecurityAwareness #cybersecuritytraining #CyberSecurityNews #privacy #infosecurity

Last updated 2 years ago
Original post

Redhotcyber · @redhotcyber
351 followers · 375 posts · Server mastodon.bida.im
Open media

Ancora 4.000 dispositivi Sophos Firewall sono vulnerabili alla RCE pre-auth di settembre

Oltre 4.000 dispositivi “ ” esposti su risultano ad un critico di esecuzione remota del codice ().

Sophos ha rivelato in precedenza questo di , monitorato con il CVE-2022-3236. Tale difetto è sfruttabile utilizzando il portale utenti di Sophos Firewall.

L’azienda ha rilasciato una di a settembre ed ha avvertito all’epoca che il veniva sfruttato in contro dell’ meridionale.

lnkd.in/d-SxKSyj

#infosecurity #privacy #CyberSecurityNews #cybersecuritytraining #CyberSecurityAwareness #cybercrime #cybersecurity #hacking #dataprotection #ethicalhacking #informationsecurity #redhotcyber #asia #organizzazioni #attacchi #sicurezza #patch #webadmin #CodeInjection #difetto #rce #bug #vulnerabili #internet #firewall #sophos

Last updated 2 years ago
Original post

Parliamo di news! · @parliamodinews
15 followers · 87555 posts · Server masthead.social

#8giugno #prevede #progetto #vulnerabili #paesi #intervento #chiediamo #grave #alimentare #crisi #freeit #martina #maurizio #ucraina #guerra

Last updated 2 years ago
Original post