Blog
Analisi, competenze pratiche e novità dalla sicurezza di rete, dal nostro team al vostro.
Fortinet: la vulnerabilità del FortiCloud SSO colpisce anche FortiGate già aggiornati
Tramite l'accesso FortiCloud, gli attaccanti potevano autenticarsi come amministratori su FortiGate altrui, anche su dispositivi con tutti gli aggiornamenti di dicembre installati. Cosa significa CVE-2026-24858 e cosa dovrebbero verificare ora gli amministratori.
Continua a leggere
Cisco: vulnerabilità zero-day nel portale VPN espongono i firewall ASA agli attaccanti
Due vulnerabilità zero-day concatenate nel server web VPN di Cisco ASA e FTD consentono di prendere il controllo del firewall senza credenziali. Cisco attribuisce gli attacchi alla campagna ArcaneDoor, la CISA ha emanato una direttiva di emergenza.
Continua a leggere
CitrixBleed 2: una vulnerabilità di NetScaler espone i token di sessione e aggira l'MFA
Sfruttando la CVE-2025-5777, gli attaccanti leggono la memoria dei gateway NetScaler, inclusi i token di sessione con cui è possibile impossessarsi di sessioni già autenticate, MFA compresa. La CISA segnala uno sfruttamento attivo.
Continua a leggere
Ivanti Connect Secure: una catena di zero-day apre i gateway VPN senza autenticazione
Due vulnerabilità zero-day combinate consentono agli attaccanti di prendere il controllo dei gateway VPN Ivanti senza autenticazione. Oltre 1.700 dispositivi risultano già compromessi e una patch non è ancora disponibile.
Continua a leggere