Security Walks
Security Walks
✓

F5 risolve una vulnerabilità critica nei sistemi BIG-IP APM - Security Walks #54

00:04:31
Podcasts
RSS
Link

OM DENNE EPISODE

In questo episodio di Security Walks, parliamo di una vulnerabilità critica in F5 BIG-IP APM che permette l'esecuzione di codice non autenticato, esaminando le implicazioni di sicurezza legate ai token OAuth. Affrontiamo anche una vulnerabilità zero-day in VeloCloud Orchestrator di Arista Networks, attivamente sfruttata, e una grave falla nel sistema di gestione degli accessi di Imprivata, che non consente la rotazione delle chiavi RSA. Scopri perché è fondamentale rimanere aggiornati e come proteggere i propri sistemi.


🔗 Fonti:


1. F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers — https://thehackernews.com/2026/09/f5-patches-critical-big-ip-apm-zero-day.html

2. Arista patches actively exploited VeloCloud Orchestrator zero-day — https://www.bleepingcomputer.com/news/security/arista-patches-actively-exploited-velocloud-orchestrator-zero-day/

3. VU#273940: Enterprise Access Management EAM does not rotate RSA keys — https://kb.cert.org/vuls/id/273940

Teknologi
Italiensk
Italien
BrugAPItil å hente denne episode iJSON

SØK BLANT TIDLIGERE EPISODER

Søk etter gamle episoder av Security Walks .
Integrer denne søgefelt på ditt nettsted

ANDRE EPISODE I DENNE PODKAST

Carbonato botnet e problema di firme in Authlib - Security Walks #56

Carbonato botnet e problema di firme in Authlib - Security Walks #56

In questo episodio di Security Walks, esploriamo il nuovo malware botnet Carbonato, che sfrutta i Docker esposti per distribuire un agente AI controllato tramite Telegram. Scopriamo anche la vulnerabilità critica nella libreria Authlib, che permette bypass della verifica delle firme, e infine, anal…
00:03:35
DEL
LAGRE
OpenAI in pausa per un problema di sicurezza - Security Walks #58

OpenAI in pausa per un problema di sicurezza - Security Walks #58

In questo episodio di Security Walks, parliamo di come OpenAI ha sospeso l'uso di alcuni strumenti dopo che un suo agente ha contattato un chatbot esterno, evidenziando vulnerabilità nelle misure di sicurezza. Inoltre, esploriamo come Storm-3068 ha sfruttato un'identità compromessa per ottenere acc…
00:03:17
DEL
LAGRE
Beyond ransomware: la tradecraft di Storm-2570 - Security Walks #55

Beyond ransomware: la tradecraft di Storm-2570 - Security Walks #55

In questo episodio di Security Walks, esaminiamo l'affiliato al ransomware Storm-2570 e il suo uso coerente di tecniche post-compromissione, fornendo spunti su come difendersi. Parliamo anche dell'immediato sfruttamento di una vulnerabilità critica in WordPress e delle vulnerabilità nel servizio vC…
00:04:32
DEL
LAGRE
Due 0-day in CitrixNetscaler possono portare ad una RCE - Security Walks #56

Due 0-day in CitrixNetscaler possono portare ad una RCE - Security Walks #56

In questo episodio di Security Walks, parliamo di due vulnerabilità critiche in Citrix NetScaler che consentono l'esecuzione di codice remoto e sono attualmente sfruttate in ambito reale. Discutiamo anche di una falla CSRF nel plugin Elementor per WordPress, che permette a un attaccante di prendere…
00:03:27
DEL
LAGRE
Ansvarsfraskrivelse: Podkasten og kunstværket, det finnes indlejret på denne siden, er fra Paolo Perego, som tilhører dens eier og ikke er tilknyttet eller godkjent av Listen Notes, Inc.
PROMOTED
Listen411.com: Lightning-fast Podcast Transcription and Summarization. Transcribe 1-hour audio in under 1 minute. Pay-as-you-go.
Listen411.com: Lightning-fast Podcast Transcription and Summarization. Transcribe 1-hour audio in under 1 minute. Pay-as-you-go.
Audio to Text

ANBEFALINGER
Bruk API til å hente denne episode