Storie di firewall ed exploit: il caso di Watchguard - Security Walks #45

CISA ha confermato che i gruppi di ransomware stanno sfruttando una vulnerabilità critica nel firewall WatchGuard Firebox, un attacco che può avere conseguenze devastanti per le organizzazioni. Questo ci ricorda l'importanza di controllare le configurazioni di rete e di applicare rapidamente le patch.Durante la passeggiata, parliamo anche di una vulnerabilità di escalation dei privilegi in AOMEI Backupper, dove un attaccante locale può scrivere arbitrariamente su dischi fisici, e di una vulnerabilità di pre-autenticazione in N-able N-central, classificata con un punteggio CVSS di 10.0.🔗 Fonti:1. https://www.bleepingcomputer.com/news/security/cisa-watchguard-rce-flaw-now-exploited-in-ransomware-attacks/2. https://kb.cert.org/vuls/id/6875873. https://thehackernews.com/2026/09/n-able-n-central-pre-auth-rce-flaw.htmlSecurity Walks: tre storie di cybersecurity, meno di cinque minuti, una passeggiata.