A Microsoft Office 365 Feature Could Help Ransomware Hackers Hold Cloud Files HostageThe Hacker News
A "dangerous piece of functionality" has been discovered in Microsoft 365 suite that could be potentially abused by a malicious actor to ransom files stored on SharePoint and OneDrive and launch attacks on cloud infrastructure.
The cloud ransomware attack makes it...
High-Severity RCE Vulnerability Reported in Popular Fastjson LibraryThe Hacker News
Cybersecurity researchers have detailed a recently patched high-severity security vulnerability in the popular Fastjson library that could be potentially exploited to achieve remote code execution.
Tracked as CVE-2022-25845 (CVSS score: 8.1), the issue relates to a case of deserialization of untrusted data in a supported feature called...
Dipendenti sempre più spiati dalle aziende: così il lavoro diventa una trappolaAngelo Alù
Sistemi in grado di monitorare la digitazione dei tasti, la posizione della webcam, del desktop e della posta elettronica, così come di acquisire foto, anche all’insaputa degli utenti, o attivare permanentemente i microfoni: benvenuti nell'era della sorveglianza aziendale senza sosta....
Il telemarketing alla prova del nuovo Registro delle opposizioni: cosa serve per non fallireFabrizio Vigo
Sta per entrare in vigore il nuovo registro pubblico delle opposizioni che introduce nuove tutele per i consumatori e nuovi obblighi per gli operatori telemarketing. Servono però aggiustamenti per fare in modo che la nuova normativa sia rispettata da tutte...
Critical Flaw in Cisco Secure Email and Web Manager Lets Attackers Bypass AuthenticationThe Hacker News
Cisco on Wednesday rolled out fixes to address a critical security flaw affecting Email Security Appliance (ESA) and Secure Email and Web Manager that could be exploited by an unauthenticated, remote attacker to sidestep authentication.
Assigned the CVE identifier CVE-2022-20798, the...