OPSWAT Blog

CVE-2025-8088 is a path traversal vulnerability in WinRAR affecting versions prior to 7.13. Exploiting this vulnerability enables a specially crafted archive to bypass filename and path validation during archive extraction and cause attacker-controlled content to be written to specific locations on an NTFS volume. Under certain conditions, this writing capability can be leveraged for remote code execution.

L'aumento dei rischi legati ai file nel settore in forte espansione dello storage cloud e on-premise sta favorendo l'adozione di MetaDefender Security™

Enforcing secure cross-domain data transfer with hardware-enforced one-way data flow and deep, policy-based inspection

OPSWAT MetaDefender Email Gateway Security 6.1.0

Negli ultimi sei mesi, la complessità del malware è aumentata del 127%, secondo il rapporto 2025 Threat Landscape ReportOPSWAT.

Claude Code Security accelera l'individuazione delle vulnerabilità, ma il rischio per la sicurezza si sposta sui file che transitano negli ambienti aziendali.

Una vulnerabilità zero-day è una falla del software o dell'hardware sconosciuta al suo sviluppatore o fornitore. Non essendo disponibile alcuna patch o correzione, gli aggressori possono sfruttarla immediatamente, il che significa che ci sono zero-day senza preavviso o difesa.

Siamo entusiasti di presentare gli ultimi aggiornamenti al framework OESIS di questo mese. Preparatevi a potenziare le vostre soluzioni di protezione degli endpoint con un supporto esteso a più prodotti e alcune nuove ed entusiasmanti funzionalità.

Quando si tratta di garantire la sicurezza del software, una SBOM (Software of Materials) è un elemento fondamentale, ma da sola descrive solo i rischi. La sicurezza proattiva risulta rafforzata quando le SBOM vengono integrate con procedure di scansione, l'applicazione delle politiche aziendali e la prevenzione della perdita di dati, al fine di bloccare attivamente il software non sicuro.

Come i moderni team SOC stanno superando l'affaticamento da allarmi con un approccio più intelligente, più veloce e multilivello al sandboxing e alla threat intelligence.