Archivio
Tutti gli articoli, dal più recente. Pagina 15.
Orkes Conductor, il "discovery gap" che ha lasciato aperto un RCE per mesi
Orkes Conductor affronta exploitation in-the-wild per CVE-2026-58138, RCE con CVSS 9.8.
Check Point patcha quinta falla critica nel management plane in tre mesi
CVE-2026-91843 è un overflow di stack nel login pre-autenticazione dei server Check Point che concede RCE come root.
S4GET, la falla pre-autenticazione nel kernel SAP S/4HANA con CVSS 9.8
Il 8 settembre 2026 SAP ha pubblicato la Security Note 3759472 correggendo CVE-2026-58240, una vulnerabilità pre-autenticazione nel Me…
Docker Sandboxes: una critica e una high consentono escape su macOS da agenti AI
La più grave, CVE-2026-77179 con punteggio CVSS 9.4, consente a codice malevolo eseguito nella microVM di leggere e modificare file ar…
City Relay, doppio attacco a Metabase esporre dati finanziari e codici lockbox
Un property manager londinese ha subito due compromissioni della sua istanza Metabase Cloud.
NoMachine: SSRF su UDP 4443 espone server enterprise senza autenticazione
Il 16 settembre 2026 il TrendAI Zero Day Initiative ha pubblicato l' advisory ZDI-26-712 per una vulnerabilità nel servizio nxhtd di N…
RatHat: malware Android usa AI per controllare i dispositivi da remoto
Zimperium zLabs ha rivelato RatHat, un malware Android documentato il 16 settembre 2026 che integra un motore di automazione UI basato…
Airbyte OneDrive 0-day: CVE-2026-92204 senza patch dopo 10 mesi
ZDI ha divulgato CVE-2026-92204 nel connettore OneDrive di Airbyte: SSRF con CVSS 7.7 che espone dati dell'account di servizio. Il ven…
LausivLoader usa variabili d'ambiente ereditate come canale insolito tra
Nota metodologica: Tutta l'analisi che segue si basa su un unico report del SANS Internet Storm Center, pubblicato il 17 settembre 202…
Microsoft lascia 0-day aperta: rifiuta patch per escalation HTTP Proxy
ZDI ha pubblicato ZDI-26-708, una vulnerabilità 0-day in Windows HTTP Proxy che permette escalation di privilegi locale. Microsoft ha…
CVE-2026-91826: RCE nella libreria Samsung rlottie, rischio supply chain
Un buffer overflow nella libreria rlottie di Samsung consente esecuzione remota di codice tramite animazioni vettoriali craftate.
Unbound 1.26.1: NLnet Labs corrige overflow DNSSEC con CVSS 9.1
Un heap overflow nel validatore DNSSEC di Unbound consente RCE remoto.
NoMachine Redis: entropia insufficiente apre escalation di privilegi locali
ZDI-26-711 svela una falla nel meccanismo di autenticazione Redis di NoMachine. Le versioni patchate 10.1.7, 9.9.6 e 8.27.1 risolvono…
Ransomware in Giappone: The Gentlemen sfonda il muro delle PMI con arsenale
Nel primo semestre 2026 il ransomware in Giappone è cresciuto del 4,7% con 90 incidenti.
Microsoft lascia aperta una zero-day Windows: furto credenziali NTLM senza patch
ZDI ha divulgato ZDI-26-708, una vulnerabilità zero-day in Windows che espone credenziali NTLM dell'account macchina. Microsoft ha rif…
SparroWocky: nuovo backdoor APT colpisce governi latinoamericani
ESET scopre SparroWocky, il backdoor modulare di FamousSparrow che dal agosto 2025 sostituisce SparrowDoor.
Cisco ISE: patch di emergenza per zero-day con CVSS 10 sfruttato attivamente
Cisco ha rilasciato patch urgenti per CVE-2026-76460, un authentication bypass con CVSS 10 in Cisco ISE attivamente sfruttato che cons…
ZDI svela zero-day in BusyBox: directory traversal per creare file a piacere
Trend Micro ZDI ha pubblicato l'advisory ZDI-26-705 su una vulnerabilità zero-day in BusyBox. Il flaw permette la creazione arbitraria…
Cisco FMC sotto tiro: bug da 9.8 apre il management center a RCE non autenticato
Il 16 settembre 2026 Cisco ha pubblicato il rilascio coordinato della vulnerabilità ZDI-26-709, corrispondente al CVE-2026-20242, nel…
GIMP sotto attacco: buffer overflow APNG permette esecuzione remota di codice
La vulnerabilità ZDI-26-713 in GIMP consente RCE tramite file APNG malevoli. CVSS 7.8, patch disponibile dopo 140 giorni di disclosure…
NoMachine, grave falla mDNS: RCE senza password nelle reti locali. Patch subito
La vulnerabilità ZDI-26-710/CVE-2026-92208 in NoMachine consente esecuzione di codice remota senza autenticazione da qualsiasi disposi…
MindsDB esposto a RCE 0-day: la classe OpenBBtable esegue codice Python senza
ZDI-26-707 (CVE-2026-92207, CVSS 8.8) consente esecuzione remota di codice su MindsDB tramite injection Python nella classe OpenBBtabl…
CVE-2026-89026: chiave JWT hard-coded attiva RCE su PBX Issabel
Una chiave crittografica hard-coded nel Issabel Framework consente attacchi RCE non autenticati su sistemi PBX telefonici.
CrewAI zero-day RCE: agent malevoli eseguono codice arbitrario via repository
CVE-2026-92206 colpisce il framework CrewAI con CVSS 8.8.