Tag
Una campagna attiva da mesi installa sui computer aziendali gli stessi programmi di teleassistenza che usa il tuo consulente informatico, solo con la chiave di qualcun altro. Nessun malware da riconoscere: software vero, firmato, che passa i controlli.
6 min
N-able rilascia il 2 agosto una hotfix d'emergenza per N-central: la correzione precedente lasciava aperta una seconda via d'ingresso, gia' sfruttata. E aggiornare il server non basta: sui PC gestiti puo' restare la persistenza.
5 min
Il 29 giugno CISA ha messo la falla di SimpleHelp (CVE-2026-48558) tra quelle gia' sfruttate: su un server non aggiornato si puo' creare un account tecnico fasullo e scavalcare l'MFA, entrando sui PC gestiti. La PMI non lo usa, ma il suo fornitore IT si'.
5 min
