SMTP Smuggling: Nuova Vulnerabilità Minaccia la Sicurezza delle Email

DALL·E 2023-11-01 09.55.22 - Photo of a Windows 11 computer screen where the Mail app icon is transforming into the Outlook icon, symbolizing the transition from Mail to Outlook.

SMTP Smuggling: Nuova Vulnerabilità Minaccia la Sicurezza delle Email Una nuova tecnica chiamata SMTP Smuggling minaccia la sicurezza delle email, consentendo agli attaccanti di inviare messaggi contraffatti con mittenti falsi e aggirando le misure di sicurezza. Timo Longin, consulente senior di sicurezza presso SEC Consult, ha sottolineato la possibilità per gli attori minacciosi di abusare dei server SMTP vulnerabili per … Continua a leggere

Hacker cinesi sfruttano zero-day negli apparecchi ESG di Barracuda

malware

Hacker cinesi sfruttano zero-day negli apparecchi ESG di Barracuda Barracuda ha recentemente scoperto una nuova vulnerabilità zero-day presente nei suoi dispositivi Gateway di Sicurezza Email (ESG). Secondo quanto rivelato, attori cinesi hanno sfruttato questa falla per installare backdoor su un numero limitato di dispositivi, rappresentando un rischio per la sicurezza informatica. La vulnerabilità, conosciuta come CVE-2023-7102, è legata a un … Continua a leggere

Esperti svelano dettagli su Exploit Zero-Click RCE in Outlook

DALL·E 2023-11-01 09.55.22 - Photo of a Windows 11 computer screen where the Mail app icon is transforming into the Outlook icon, symbolizing the transition from Mail to Outlook.

Esperti svelano dettagli su Exploit Zero-Click RCE in Outlook Recentemente, esperti hanno rivelato dettagli significativi su due exploit ora corretti in Windows, che permettevano l’esecuzione remota del codice su Outlook senza coinvolgimento dell’utente. Ben Barnea, ricercatore di sicurezza di Akamai, ha scoperto queste vulnerabilità, fornendo dettagli tecnici su come potevano essere sfruttate da attori minacciosi. Le falle di sicurezza, identificate … Continua a leggere