.avif)
Notizie sulla sicurezza della Software Supply Chain
Rimani aggiornato sugli ultimi incidenti di sicurezza della supply chain del software, inclusi pacchetti dannosi, attacchi alle dipendenze e violazioni reali. Analizziamo cosa è successo, perché è importante e cosa gli sviluppatori dovrebbero correggere per prevenire i rischi.
La campagna "wfx-loot" diffonde un programma per il furto di credenziali CI in decine di migliaia di repository
Un'ondata di account compromessi sta diffondendo un programma per il furto di credenziali di autenticazione (CI). Verifica se sei stato colpito, quali dati vengono rubati e quali credenziali è necessario aggiornare.
Una vulnerabilità critica del kernel Linux relativa al protocollo TCP può consentire l'esecuzione di codice da remoto (CVE-2026-98432)
CVE-2026-98432 è una vulnerabilità critica del kernel Linux relativa al protocollo TCP, con un punteggio di 9,8, che può consentire l'esecuzione di codice da remoto. Scopri chi è interessato, come applicare la patch e cosa fare ora.
Node2Shell si evolve in HTTP2Shell. La vulnerabilità di Brotli (CVE-2026-111497) ha un raggio d'azione che interessa numerose librerie e applicazioni che utilizzano HTTP.
La vulnerabilità di Brotli alla base di Node2Shell (CVE-2026-111497) interessa numerose librerie e applicazioni che utilizzano HTTP e su cui è installato Brotli o brotlicffi. Verificate le vostre versioni ed effettuate l'aggiornamento alla versione corretta.
JavaScript, MSBuild e la blockchain: analisi dettagliata dell’attacco alla catena di approvvigionamento npm di NeoShadow
Un'analisi tecnica approfondita dell'attacco alla catena di approvvigionamento npm denominato NeoShadow, che illustra in dettaglio come siano state combinate tecniche basate su JavaScript, MSBuild e blockchain per compromettere gli sviluppatori.
Le vulnerabilità IDOR spiegate: perché persistono nelle applicazioni moderne
Scopri cos’è una vulnerabilità IDOR, perché nelle API moderne persistono riferimenti diretti a oggetti non sicuri e perché gli strumenti di test tradizionali faticano a individuare i veri errori di autorizzazione.
Shai Hulud colpisce ancora - Il sentiero dorato
È stata osservata in natura una nuova varietà di Shai Hulud.
MongoBleed: vulnerabilità Zlib di MongoDB (CVE-2025-14847) e come risolverla
MongoBleed, identificato con il codice CVE-2025-14847, consente la divulgazione di dati in memoria senza autenticazione in MongoDB tramite la compressione zlib. Vedi impatto e misure correttive.
Scoperto il primo malware sofisticato su Maven Central tramite un attacco di typosquatting ai danni di Jackson
Abbiamo scoperto la prima sofisticata campagna di malware su Maven Central: un pacchetto Jackson oggetto di typosquatting che distribuiva payload in più fasi e beacon di Cobalt Strike tramite l'esecuzione automatica di Spring Boot.
Il risveglio del fork: perché le reti invisibili di GitHub compromettono la sicurezza dei pacchetti
Un'analisi approfondita di una vulnerabilità di sicurezza su GitHub in cui i commit derivati consentono agli aggressori di falsificare le dipendenze. Scopri il problema relativo allo SHA dei commit e perché i gestori di pacchetti necessitano di protezione a livello di API.
Vulnerabilità DoS in React e Next.js (CVE-2025-55184): cosa occorre correggere dopo React2Shell
CVE-2025-55184 è una vulnerabilità DoS dei React Server Components correlata a React2Shell. Scopri chi è interessato, come funziona e come risolvere completamente il problema.
PromptPwnd: vulnerabilità di prompt injection in GitHub Actions tramite agenti AI
Le GitHub Actions basate sull'intelligenza artificiale espongono a nuove vulnerabilità di prompt injection nella supply chain.
Vulnerabilità RCE critica in React e Next.js (CVE-2025-55182): cosa devi correggere ora
Scopri in che modo la CVE-2025-55182 e il relativo problema RCE in Next.js influiscono sui React Server Components. Analizza l'impatto, le versioni interessate e come risolverli. Aikido ora rileva entrambi i problemi.
Shai Hulud 2.0: cosa ci rivela Unknown Wonderer sugli obiettivi finali degli attaccanti
Nuove ricerche sul malware Shai Hulud 2.0 suggeriscono che il nome utente UnknownWonderer1 rivela di più sugli obiettivi finali degli attaccanti.
Gli attacchi di Shai Hulud persistono attraverso le vulnerabilità di GitHub Actions
Gli attori della minaccia Shai Hulud stanno sfruttando le vulnerabilità di GitHub Actions in una campagna di sfruttamento in corso. Scopri l'impatto e le misure di sicurezza consigliate.
Shai Hulud lancia il secondo attacco alla supply chain: compromessi Zapier, ENS, AsyncAPI, PostHog, Postman
L'autore della minaccia dietro "Shai Hulud 2.0" ha lanciato una nuova campagna malware che compromette la supply chain di Zapier, ENS Domains e altri, esponendo segreti, iniettando codice malevolo e consentendo la presa di controllo su larga scala degli ambienti di sviluppo.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
