Un nuovo 0-day di NetScaler sfruttato in attacchi reali - Security Walks #62
カートのアイテムが多すぎます
カートに追加できませんでした。
ウィッシュリストに追加できませんでした。
ほしい物リストの削除に失敗しました。
ポッドキャストのフォローに失敗しました
ポッドキャストのフォロー解除に失敗しました
-
ナレーター:
-
著者:
In questo episodio di Security Walks, analizziamo una grave vulnerabilità zero-day in Citrix NetScaler, che permette attacchi mirati in grado di compromettere i servizi SAML. Scopriamo anche come attaccanti hanno compromesso domini di primo livello, ottenendo certificati HTTPS per impersonare Google. Infine, parliamo di un caso di frode nel settore della sicurezza informatica, dove un CEO di una società di recupero da ransomware è stato accusato di pagamenti segreti agli aggressori. Un episodio ricco di spunti per comprendere le attuali minacce e la loro rilevanza.
🔗 Fonti:
1. New NetScaler Zero-Day Exploited in Targeted Attacks Can Knock SAML Deployments Offline — https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html
2. Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains — https://thehackernews.com/2026/10/attackers-hijack-gh-sl-and-as.html
3. Ransomware recovery CEO charged over secret ransom payments — https://www.bleepingcomputer.com/news/security/ransomware-recovery-ceo-charged-over-secret-ransom-payments/