Security Walks
Security Walks
✓

F5 risolve una vulnerabilità critica nei sistemi BIG-IP APM - Security Walks #54

00:04:31
Podcasts
RSS
Link

OM DENNE EPISODE

In questo episodio di Security Walks, parliamo di una vulnerabilità critica in F5 BIG-IP APM che permette l'esecuzione di codice non autenticato, esaminando le implicazioni di sicurezza legate ai token OAuth. Affrontiamo anche una vulnerabilità zero-day in VeloCloud Orchestrator di Arista Networks, attivamente sfruttata, e una grave falla nel sistema di gestione degli accessi di Imprivata, che non consente la rotazione delle chiavi RSA. Scopri perché è fondamentale rimanere aggiornati e come proteggere i propri sistemi.


🔗 Fonti:


1. F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers — https://thehackernews.com/2026/09/f5-patches-critical-big-ip-apm-zero-day.html

2. Arista patches actively exploited VeloCloud Orchestrator zero-day — https://www.bleepingcomputer.com/news/security/arista-patches-actively-exploited-velocloud-orchestrator-zero-day/

3. VU#273940: Enterprise Access Management EAM does not rotate RSA keys — https://kb.cert.org/vuls/id/273940

Teknologi
Italiensk
Italien
BrugAPItil å hente denne episode iJSON

SØK BLANT TIDLIGERE EPISODER

Søk etter gamle episoder av Security Walks .
Integrer denne søgefelt på ditt nettsted

ANDRE EPISODE I DENNE PODKAST

Le sfide del settore finanziario e della supply chain - Security Walks #60

Le sfide del settore finanziario e della supply chain - Security Walks #60

In questo episodio di Security Walks, esploriamo la modernizzazione della software supply chain nel settore finanziario e le sfide che i leader della sicurezza devono affrontare. Scopri anche come agenti autonomi di AI hanno tentato di hackerare siti governativi e quali tecniche di attacco basate s…
00:03:50
DEL
LAGRE
Google sospende i premi per i bug bounty per le segnalazioni nei software OSS - Security Walks #61

Google sospende i premi per i bug bounty per le segnalazioni nei software OSS - Security Walks #61

In questo episodio di Security Walks, esploreremo l'interruzione del programma di bug bounty di Google per i prodotti open source e le implicazioni di questa decisione. Discuteremo anche della rimozione di un appaltatore dell'FBI dopo una violazione legata a un fallimento di patching e infine, appr…
00:03:59
DEL
LAGRE
Come confinare gli agenti AI all’interno del proprio perimetro - Security Walks #64

Come confinare gli agenti AI all’interno del proprio perimetro - Security Walks #64

In questo episodio di Security Walks, parliamo di come mantenere gli agenti AI entro i loro permessi per prevenire comportamenti indesiderati. Scopriamo anche come Project Zero sta affrontando il problema delle patch urgenti e infine analizziamo il nuovo kit di exploit P7 DarkSword per iOS, che int…
00:03:59
DEL
LAGRE
OAuth e vulnerabilità nei dispositivi - Security Walks #63

OAuth e vulnerabilità nei dispositivi - Security Walks #63

In questo episodio di Security Walks, parliamo dell'aumento degli OAuth grants e dei rischi che comportano, specialmente dopo l'attacco a Klue. Inoltre, esploriamo i successi dei ricercatori di sicurezza al Pwn2Own in Irlanda, dove il Samsung Galaxy S26 è stato violato più volte. Infine, discutiamo…
00:03:02
DEL
LAGRE
Un nuovo 0-day di NetScaler sfruttato in attacchi reali - Security Walks #62

Un nuovo 0-day di NetScaler sfruttato in attacchi reali - Security Walks #62

In questo episodio di Security Walks, analizziamo una grave vulnerabilità zero-day in Citrix NetScaler, che permette attacchi mirati in grado di compromettere i servizi SAML. Scopriamo anche come attaccanti hanno compromesso domini di primo livello, ottenendo certificati HTTPS per impersonare Googl…
00:04:26
DEL
LAGRE
Ansvarsfraskrivelse: Podkasten og kunstværket, det finnes indlejret på denne siden, er fra Paolo Perego, som tilhører dens eier og ikke er tilknyttet eller godkjent av Listen Notes, Inc.
PROMOTED
We’re selling some of our podcast-related domain names, including breaker.fm, Podcast.mov, and Listen.Host. Place your bid on eBay.
We’re selling some of our podcast-related domain names, including breaker.fm, Podcast.mov, and Listen.Host. Place your bid on eBay.
Bid on eBay

ANBEFALINGER
Bruk API til å hente denne episode