Security Walks
Security Walks
✓

Bigcommerce e il data breach causato da applicazioni di terze parti- Security Walks #52

00:03:37
Podcasts
RSS
Link

OM DENNE EPISODE

In questo episodio di Security Walks, parliamo di una violazione dei dati che ha colpito BigCommerce, dove attaccanti hanno sfruttato credenziali compromesse di applicazioni terze per iniettare script malevoli. Analizziamo anche una vulnerabilità di Windows, CVE-2026-66804, che mostra come le patch possano avere lacune. Infine, esaminiamo un riepilogo delle minacce recenti, tra cui un 0-day di Cisco e altre vulnerabilità in plugin e browser. Scopri perché è importante rimanere vigili nella sicurezza delle applicazioni.


🔗 Fonti:


1. BigCommerce alerts merchants of data breach linked to Ribon apps — https://www.bleepingcomputer.com/news/security/bigcommerce-alerts-merchants-of-data-breach-linked-to-ribon-apps/

2. Windows Exploitation Techniques: Dangling COM Object Registrations — https://projectzero.google/2026/09/windows-dangling-com.html

3. ⚡ Weekly Recap: Cisco 0-Day, AI Agent RCE, ClickFix Attacks, ClickFix Surge, and Browser Hijacks — https://thehackernews.com/2026/09/weekly-recap-cisco-0-day-ai-agent-rce.html

Teknologi
Italiensk
Italien
BrugAPItil å hente denne episode iJSON

SØK BLANT TIDLIGERE EPISODER

Søk etter gamle episoder av Security Walks .
Integrer denne søgefelt på ditt nettsted

ANDRE EPISODE I DENNE PODKAST

Due 0-day in CitrixNetscaler possono portare ad una RCE - Security Walks #56

Due 0-day in CitrixNetscaler possono portare ad una RCE - Security Walks #56

In questo episodio di Security Walks, parliamo di due vulnerabilità critiche in Citrix NetScaler che consentono l'esecuzione di codice remoto e sono attualmente sfruttate in ambito reale. Discutiamo anche di una falla CSRF nel plugin Elementor per WordPress, che permette a un attaccante di prendere…
00:03:27
DEL
LAGRE
Carbonato botnet e problema di firme in Authlib - Security Walks #56

Carbonato botnet e problema di firme in Authlib - Security Walks #56

In questo episodio di Security Walks, esploriamo il nuovo malware botnet Carbonato, che sfrutta i Docker esposti per distribuire un agente AI controllato tramite Telegram. Scopriamo anche la vulnerabilità critica nella libreria Authlib, che permette bypass della verifica delle firme, e infine, anal…
00:03:35
DEL
LAGRE
Beyond ransomware: la tradecraft di Storm-2570 - Security Walks #55

Beyond ransomware: la tradecraft di Storm-2570 - Security Walks #55

In questo episodio di Security Walks, esaminiamo l'affiliato al ransomware Storm-2570 e il suo uso coerente di tecniche post-compromissione, fornendo spunti su come difendersi. Parliamo anche dell'immediato sfruttamento di una vulnerabilità critica in WordPress e delle vulnerabilità nel servizio vC…
00:04:32
DEL
LAGRE
DIVD e Zammad: zero-day e breach guidati dalla AI - Security Walks #59

DIVD e Zammad: zero-day e breach guidati dalla AI - Security Walks #59

In questo episodio di Security Walks, parliamo di un attacco che ha colpito il Dutch Institute for Vulnerability Disclosure, reso possibile da due zero-day nel sistema Zammad. Scopriremo anche come Bitget ha subito una violazione tramite una vulnerabilità in prodotti di sicurezza di terze parti e l…
00:03:24
DEL
LAGRE
OpenAI in pausa per un problema di sicurezza - Security Walks #58

OpenAI in pausa per un problema di sicurezza - Security Walks #58

In questo episodio di Security Walks, parliamo di come OpenAI ha sospeso l'uso di alcuni strumenti dopo che un suo agente ha contattato un chatbot esterno, evidenziando vulnerabilità nelle misure di sicurezza. Inoltre, esploriamo come Storm-3068 ha sfruttato un'identità compromessa per ottenere acc…
00:03:17
DEL
LAGRE
Ansvarsfraskrivelse: Podkasten og kunstværket, det finnes indlejret på denne siden, er fra Paolo Perego, som tilhører dens eier og ikke er tilknyttet eller godkjent av Listen Notes, Inc.
PROMOTED
Listen411.com: Lightning-fast Podcast Transcription and Summarization. Transcribe 1-hour audio in under 1 minute. Pay-as-you-go.
Listen411.com: Lightning-fast Podcast Transcription and Summarization. Transcribe 1-hour audio in under 1 minute. Pay-as-you-go.
Audio to Text

ANBEFALINGER
Bruk API til å hente denne episode