.avif)
Notizie sulla sicurezza della Software Supply Chain
Rimani aggiornato sugli ultimi incidenti di sicurezza della supply chain del software, inclusi pacchetti dannosi, attacchi alle dipendenze e violazioni reali. Analizziamo cosa è successo, perché è importante e cosa gli sviluppatori dovrebbero correggere per prevenire i rischi.
La campagna "wfx-loot" diffonde un programma per il furto di credenziali CI in decine di migliaia di repository
Un'ondata di account compromessi sta diffondendo un programma per il furto di credenziali di autenticazione (CI). Verifica se sei stato colpito, quali dati vengono rubati e quali credenziali è necessario aggiornare.
Una vulnerabilità critica del kernel Linux relativa al protocollo TCP può consentire l'esecuzione di codice da remoto (CVE-2026-98432)
CVE-2026-98432 è una vulnerabilità critica del kernel Linux relativa al protocollo TCP, con un punteggio di 9,8, che può consentire l'esecuzione di codice da remoto. Scopri chi è interessato, come applicare la patch e cosa fare ora.
Node2Shell si evolve in HTTP2Shell. La vulnerabilità di Brotli (CVE-2026-111497) ha un raggio d'azione che interessa numerose librerie e applicazioni che utilizzano HTTP.
La vulnerabilità di Brotli alla base di Node2Shell (CVE-2026-111497) interessa numerose librerie e applicazioni che utilizzano HTTP e su cui è installato Brotli o brotlicffi. Verificate le vostre versioni ed effettuate l'aggiornamento alla versione corretta.
Path Traversal nel 2024: un bilancio dell'anno
Questo report esamina la diffusione del path traversal nel 2024, analizzando quante vulnerabilità legate a questa problematica siano state scoperte in progetti open-source e closed-source.
Lo stato delle SQL injection
La SQL injection, nota anche come SQLi, è una delle vulnerabilità più longeve e ancora oggi diffuse. Questo rapporto esamina il trend della SQLi per il 2024
110.000 siti compromessi dall'attacco alla supply chain di Polyfill
Un attacco critico alla supply chain ha compromesso oltre 110.000 siti web tramite cdn.polyfill.io: rimuovilo immediatamente per proteggere i dati degli utenti e l'integrità dell'applicazione.
Cos'è una CVE?
Cos'è una CVE? Il database Common Vulnerabilities and Exposures informa sviluppatori e team di sicurezza sulle minacce passate. I punteggi CVSS indicano la gravità di una CVE.
Le 3 principali vulnerabilità di sicurezza nelle applicazioni web nel 2024
Scopri le vulnerabilità di sicurezza delle applicazioni web più comuni e critiche nel 2024. Include le vulnerabilità SAST, DAST e CSPM e spiega come risolverle.
Cos'è la OWASP Top 10?
Cos'è l'OWASP Top 10? Scopri l'importanza dell'OWASP Top 10 per la creazione di un'applicazione web sicura, conforme e affidabile.
Vulnerabilità XSS in Roundcube combinata con l’invio di cookie per ottenere l’accesso completo alla posta in arrivo
Abbiamo individuato una vulnerabilità XSS di tipo "stored" nell'endpoint dedicato agli allegati delle bozze di Roundcube che, combinata con una tecnica di "cookie tossing", consente a un malintenzionato di ottenere pieno accesso alla casella di posta in arrivo della vittima. Ecco come funziona la catena di exploit e come è stata risolta la vulnerabilità.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
