Archivio
Tutti gli articoli, dal più recente. Pagina 22.
GIMP: scoperta falla RCE nei file PSP, aggiornamento disponibile
La vulnerabilità CVE-2026-4153 nel parsing PSP di GIMP permette esecuzione di codice arbitrario tramite integer overflow. Il CVSS 7.8…
WatchGuard FireWare OS: RCE pre-autenticazione nel servizio Endpoint
Il 9 settembre 2026 è stato pubblicato l'advisory ZDI-26-632 che documenta una vulnerabilità critica nel sistema operativo WatchGuard…
Oracle Outside In: RCE via file WPS, patch del 9 settembre 2026
ZDI-26-638 consente esecuzione remota di codice nel parser WPS di Oracle Outside In 8.5.8. Il CVSS è 7.8 e la patch è disponibile dal…
Flowise: RCE critica in CSV Agent, rimosso il componente dal codice
CVE-2026-70477 con CVSS 9.8 nel componente CSV_Agent di Flowise: prompt injection senza autenticazione porta a esecuzione remota di co…
FortiSandbox, scoperta command injection che concede RCE come root: il CVSS
Trend Micro ha pubblicato l'advisory ZDI-26-645 su una vulnerabilità di command injection in Fortinet FortiSandbox che consente esecuz…
Cisco conferma: CVE-2026-20079 su FMC sfruttata da Sandworm e Qilin
Cisco conferma l'exploitation attiva di CVE-2026-20079 nel Secure Firewall Management Center.
BlueMoon: quattro gruppi di spionaggio sfruttano lo stesso zero-day Chrome
Almeno quattro distinti gruppi di spionaggio cibernetico, la maggior parte collegati all'intelligence cinese, hanno utilizzato dal 28…
FTC rescinde la policy sui breach delle app salute: il segnale è politico
La Federal Trade Commission ha revocato la policy del 2021 sui breach di dati sanitari da app e dispositivi connessi.
AMD, Arm e Nvidia: patch 9 settembre per vulnerabilità GPU e AI inference
La convergenza temporale non è casuale: si tratta della seconda edizione del cosiddetto "Chipmaker Patch Tuesday", un coordinamento di…
ShieldCrash: un nuovo exploit aggira la patch di ShieldBreak in Defender
Nightmare Eclipse ha pubblicato ShieldCrash, un nuovo exploit che bypassa la patch di ShieldBreak (CVE-2026-69414) su Microsoft Defend…
LiteLLM: il 9,6% delle istanze esposte vulnerabile a bypass e RCE
Il 9 settembre 2026, la ricerca di Wiz rende pubblica una campagna di scansione su 3.074 istanze LiteLLM esposte a Internet: il 9,6% a…
Veradigm: breach da vendor API espone milioni di record pazienti
Veradigm ha divulgato un data breach via API vendor compromessa.
Gigabud sposta il furto bancario nel Work Profile: il malware che inganna le
Il trojan Android Gigabud usa Vwork, fork weaponizzato di Shelter, per clonare app bancarie in Work Profile nascosti.
Il marketplace malware che sfrutta la banalità per eludere i SOC
Il cluster CL-CRI-1171 opera da due anni come marketplace pay-per-install.
Pay-per-install nascosto: il mercato CL-CRI-1171 che ha aggirato i SOC per due
Unit 42 ha documentato un marketplace pay-per-install operativo almeno dal 2024.
Adobe rilascia patch per StyleSmuggler: Magento zero-day con CVSS 10 sfruttato
Il 9 settembre 2026 Adobe ha rilasciato un aggiornamento di sicurezza per CVE-2026-75650 , vulnerabilità zero-day nel motore di templa…
Il tuo BAS programma è già obsoleto: quando l'attacco cambia ogni 10 ore
Il tempo da CVE a exploit è collassato a circa 10 ore nel 2026.
BAS a velocità macchina: il collasso del disclosure-to-exploit è strutturale
Il tempo da disclosure a exploit weaponizzato è crollato a circa 10 ore.
ZDI-26-617: una falla nel Windows MIDI Service consente escalation a SYSTEM
Il 9 settembre 2026 la Zero Day Initiative ha pubblicato l'advisory ZDI-26-617, che documenta una vulnerabilità nel Windows MIDI Servi…
OpenAI, il package manager interno si trasforma in ponte per furto di dati via
Check Point Research ha scoperto un covert channel cross-account nell'istanza JFrog Artifactory interna di OpenAI.
CVE-2026-19780: RCE in Koha, il gestionale delle biblioteche è a rischio
Una falla eval code injection nel sistema open source Koha permette esecuzione remota di codice con autenticazione. CVSS 8.8, corretta…
CVE-2026-50696: frattura tra ZDI e Microsoft su severità IKEv2 Windows
ZDI classifica RCE SYSTEM, Microsoft solo DoS Important. La discrepanza su CVE-2026-50696 mette in crisi la prioritizzazione delle pat…
Patch Tuesday da record: Microsoft corregge 974 CVE, due zero-day già attivi
Microsoft ha corretto 974 vulnerabilità a settembre 2026, un record storico.
ShinyHunters: Florida DMV sotto attacco, 200mila record in pericolo
ShinyHunters rivendica la violazione della piattaforma DAVID del Florida DMV.