OPSWAT Blog

Gli switch Cisco Catalyst costituiscono il cuore delle reti aziendali, dove il piano di gestione rappresenta sia un obiettivo di grande valore sia un unico punto di errore operativo. Nel corso di una ricerca proattiva condotta presso il laboratorio OPSWAT Infrastructure Protection (CIP), OPSWAT 515 OPSWAT ha individuato quattro vulnerabilità che interessano gli switch Cisco Catalyst serie 9300.

L'aumento dei rischi legati ai file nel settore in forte espansione dello storage cloud e on-premise sta favorendo l'adozione di MetaDefender Security™

In che modo i diodi avrebbero potuto cambiare l'esito dell'attacco del 2025 alle infrastrutture energetiche della Polonia

OPSWAT MetaDefender Email Gateway Security 6.1.0

Negli ultimi sei mesi, la complessità del malware è aumentata del 127%, secondo il rapporto 2025 Threat Landscape ReportOPSWAT.

Se chiedi alla maggior parte dei team di sicurezza come gestiscono i file ZIP in arrivo, otterrai sempre la stessa risposta: «Li analizziamo». Ciò che intendono dire è che la loro soluzione anti-malware o EDR legge l'intestazione dell'archivio, ne estrae il contenuto e lo analizza alla ricerca di minacce note. Il problema è che la maggior parte dei motori di scansione si fida di ciò che un archivio dichiara di sé stesso. Gli hacker sanno da anni come sfruttare questa convinzione.

Una vulnerabilità zero-day è una falla del software o dell'hardware sconosciuta al suo sviluppatore o fornitore. Non essendo disponibile alcuna patch o correzione, gli aggressori possono sfruttarla immediatamente, il che significa che ci sono zero-day senza preavviso o difesa.

Siamo entusiasti di presentare gli ultimi aggiornamenti al framework OESIS di questo mese. Preparatevi a potenziare le vostre soluzioni di protezione degli endpoint con un supporto esteso a più prodotti e alcune nuove ed entusiasmanti funzionalità.

Il dirottamento dei pacchetti npm è un attacco alla catena di approvvigionamento del software che sfrutta la fiducia riposta in un pacchetto come via d'accesso. Gli autori degli attacchi non hanno bisogno di modificare il codice del repository se riescono a controllare l'account che pubblica il pacchetto.

In che modo il Threat Intelligence potenzia MetaDefender for Core