Archivio
Tutti gli articoli, dal più recente. Pagina 21.
Adobe Photoshop: RCE via DICOM JPEG (CVE-2026-75862) corretta in APSB26-130
Un integer overflow nel parser DICOM JPEG di Adobe Photoshop permette esecuzione remota di codice. CVE-2026-75862 con CVSS 7.8, patch…
OpenAI Codex: RCE via .git/config, patch disponibile
CVE-2026-19593 permette esecuzione remota di codice in OpenAI Codex Desktop sfruttando la configurazione Git. La patch è disponibile:…
Adobe Acrobat Reader: bug DigSig permette RCE via PDF, patch urgente
Adobe ha pubblicato il 10 settembre 2026 l'aggiornamento di sicurezza APSB26-141 che corregge CVE-2026-81973 , una vulnerabilità Use-A…
CVE-2026-19397: RCE senza autenticazione nell'agent ASUS Control Center Express
Una falla critica nell'ASUS Control Center Express Agent espone workstation aziendali a esecuzione remota di codice.
MantaxOtax, il ransomware Android che controlla, spia e tormenta le vittime
Zimperium zLabs ha scoperto e documentato MantaxOtax, un malware Android ibrido che combina capacità ransomware AES con spyware avanza…
NI LabVIEW: integer overflow in file VI espone dati sensibili
CVE-2026-18445 colpisce il parsing dei file VI in NI LabVIEW.
PivotC2: il RAT nativo per FortiGate che ha colpito 178 dispositivi
Attori di lingua russa sfruttano CVE-2025-25249 per distribuire PivotC2, RAT specializzato per FortiGate. CISA impone triage forense c…
Chrome, settimo zero-day 2026: CISA impone la patch entro il 23 settembre
Google ha corretto CVE-2026-87491, vulnerabilità zero-day nel motore V8 di Chrome sfruttata attivamente.
Backblaze: falla symlink in bzreports permette sovrascrittura file di sistema
Una vulnerabilità nel servizio Backblaze Personal Computer Backup consente a un attaccante locale di rendere il sistema Windows non av…
ZDI-26-623: advisory Linux kernel senza CVE complica la gestione del rischio
Il 9 settembre 2026 Trend Micro ha pubblicato l'advisory ZDI-26-623, una vulnerabilità di use-after-free nel Linux Kernel che consente…
Azure Entra ID: flaw OAuth Device Code Grant espone dati di tenant arbitrari
L'advisory ZDI-26-629 rivela una vulnerabilità pre-disclosure nell'endpoint OAuth Device Code Grant di Azure Entra ID.
VirtualBox 7.2.12: race condition VMSVGA permette escape dall'hypervisor
Limiti delle fonti: Questo articolo si basa sull'advisory ZDI-26-644 e sul record CVE-2026-60155.
VMware Workstation: bug VMXNET3 con CVSS 9.3 rompe l'isolamento hypervisor
CVE-2026-59346: un integer overflow nel driver VMXNET3 consente code execution sull'host fisico a chi controlla una VM guest. Patch di…
Proxmox VE 7: scansioni e brute force sfruttano un buco nei log
Un endpoint di autenticazione in Proxmox VE 7 risponde con HTTP 200 anche quando il login fallisce.
GIMP: scoperta falla RCE nei file PSP, aggiornamento disponibile
La vulnerabilità CVE-2026-4153 nel parsing PSP di GIMP permette esecuzione di codice arbitrario tramite integer overflow. Il CVSS 7.8…
WatchGuard FireWare OS: RCE pre-autenticazione nel servizio Endpoint
Il 9 settembre 2026 è stato pubblicato l'advisory ZDI-26-632 che documenta una vulnerabilità critica nel sistema operativo WatchGuard…
Oracle Outside In: RCE via file WPS, patch del 9 settembre 2026
ZDI-26-638 consente esecuzione remota di codice nel parser WPS di Oracle Outside In 8.5.8. Il CVSS è 7.8 e la patch è disponibile dal…
Flowise: RCE critica in CSV Agent, rimosso il componente dal codice
CVE-2026-70477 con CVSS 9.8 nel componente CSV_Agent di Flowise: prompt injection senza autenticazione porta a esecuzione remota di co…
FortiSandbox, scoperta command injection che concede RCE come root: il CVSS
Trend Micro ha pubblicato l'advisory ZDI-26-645 su una vulnerabilità di command injection in Fortinet FortiSandbox che consente esecuz…
Cisco conferma: CVE-2026-20079 su FMC sfruttata da Sandworm e Qilin
Cisco conferma l'exploitation attiva di CVE-2026-20079 nel Secure Firewall Management Center.
BlueMoon: quattro gruppi di spionaggio sfruttano lo stesso zero-day Chrome
Almeno quattro distinti gruppi di spionaggio cibernetico, la maggior parte collegati all'intelligence cinese, hanno utilizzato dal 28…
FTC rescinde la policy sui breach delle app salute: il segnale è politico
La Federal Trade Commission ha revocato la policy del 2021 sui breach di dati sanitari da app e dispositivi connessi.
AMD, Arm e Nvidia: patch 9 settembre per vulnerabilità GPU e AI inference
La convergenza temporale non è casuale: si tratta della seconda edizione del cosiddetto "Chipmaker Patch Tuesday", un coordinamento di…
ShieldCrash: un nuovo exploit aggira la patch di ShieldBreak in Defender
Nightmare Eclipse ha pubblicato ShieldCrash, un nuovo exploit che bypassa la patch di ShieldBreak (CVE-2026-69414) su Microsoft Defend…