Una rapida ricerca su Google mostrerebbe che Check Point e Fortinet sono due delle migliori opzioni nel campo dei firewall di nuova generazione (NGFW).
Il fornitore di software IT Ivanti ha recentemente rilasciato dettagli su una vulnerabilità di sicurezza critica ora corretta che colpisce gli apparecchi VPN Ivanti Connect Secure (ICS), Pulse Connect Secure, Ivanti Policy Secure e i gateway ZTA, che è attivamente sfruttata nel mondo.
Gli attaccanti dietro il ransomware DopplePaymer hanno annunciato sul dark web di aver hackerato con successo i server di uno dei contraenti di tecnologia dell'informazione della NASA, secondo un rapporto di ZDNet.
Lo stesso giorno in cui Microsoft ha rilasciato la sua nuova app Outlook per iOS, René Winkelmeyer, uno sviluppatore di IBM, ha avvertito che essa compromette la sicurezza aziendale in più modi.
Il fornitore di software IT Ivanti ha recentemente rilasciato aggiornamenti di sicurezza per affrontare diverse vulnerabilità nei suoi prodotti Avalanche, Application Control Engine e Endpoint Manager (EPM), che includevano quattro vulnerabilità critiche in EPM.
Cisco, il più grande fornitore di attrezzature di rete al mondo, ha rilasciato un aggiornamento di sicurezza mercoledì per affrontare una critica vulnerabilità di escalation dei privilegi nell'API REST di Cisco Meeting Management.
Hewlett Packard Enterprise (HPE) ha avviato un'indagine su una nuova violazione dei dati dopo che un attore della minaccia ha affermato di aver rubato informazioni sensibili dai sistemi del gigante tecnologico.
Nel agosto 2022, LastPass ha rivelato che si era verificata una violazione informatica. Il codice sorgente di un distributore di gestori di password è stato rubato e, di conseguenza, il sistema è stato esposto agli hacker. L'incidente è stato possibile a causa dell'account compromesso dello sviluppatore.
Microsoft ha divulgato una vulnerabilità zero-day ad alta gravità che colpisce diversi prodotti Office e 365 Enterprise, per la quale una patch è ancora in fase di sviluppo.
Il team di ricerca di Google ha reso pubbliche due ulteriori vulnerabilità di Windows non corrette giovedì dopo la scadenza del periodo di attesa di 90 giorni autoimposto da Google Project Zero prima di divulgare i dettagli del bug.
Nessus è uno dei più popolari strumenti di valutazione delle vulnerabilità remote, fidato da oltre 30.000 organizzazioni in tutto il mondo. Nessus scansiona il sistema e solleva un avviso se scopre vulnerabilità che gli hacker malintenzionati potrebbero utilizzare per ottenere accesso.
La maggior parte di questo HOWTO è presa direttamente dal Manuale di Installazione per OSSEC-HID, che è un manuale molto facile da seguire. Se hai problemi, ti preghiamo di consultare prima il manuale, poiché avrà sempre le informazioni più aggiornate.
Palo Alto Networks mercoledì ha emesso un avviso di sicurezza dichiarando di aver affrontato una vulnerabilità di bypass dell'autenticazione ad alta gravità nel suo software PAN-OS.
Microsoft martedì ha rilasciato il suo Patch Tuesday di maggio 2024, che include correzioni per 61 vulnerabilità.
L'Agenzia per la Cybersecurity e la Sicurezza delle Infrastrutture degli Stati Uniti (CISA) ha emesso una direttiva che obbliga le agenzie federali a affrontare prontamente una vulnerabilità critica nel kernel Linux, identificata come CVE-2024-53104.
Microsoft ha recentemente rilasciato il suo aggiornamento cumulativo del Patch Tuesday di gennaio 2025, che include aggiornamenti di sicurezza per 159 vulnerabilità in Windows OS, Microsoft Office, .NET, Azure, Kerberos e Windows Hyper-V.
Il team forense Managed Data Detection and Response (MDDR) di Varonis ha scoperto una sofisticata campagna di phishing che utilizza la funzione "Direct Send" di Microsoft per falsificare utenti interni e inviare email di phishing senza mai dover compromettere un account.
Nessus è uno strumento di scansione di rete e scanner di vulnerabilità sviluppato da Tenable. Viene utilizzato per valutazioni delle vulnerabilità, test di penetrazione e hacking etico. Nessus costruisce uno dei più completi scanner di vulnerabilità sulla base dell'architettura CVE (Common Vulnerabilities and Exposures). Con Nessus, puoi identificare le debolezze di sicurezza in dispositivi, applicazioni e sistemi operativi.