Archivio
Tutti gli articoli, dal più recente. Pagina 36.
CopyEscape: un semplice docker cp apre alla fuga dai container
CVE-2026-17106 trasforma docker cp in vettore di container escape.
ShieldBreak: un nuovo zero-day in Defender espone sistemi Windows
Nightmare Eclipse ha rilasciato il 12 agosto 2026 ShieldBreak, un proof-of-concept che bypassa la patch Microsoft per CVE-2026-50656 e…
Hacker attraversano APN privata: arrestata turbina impianto termico polacco
CERT Polska ha reso pubblico l'8 agosto 2026 il resoconto di un'intrusione che il 29 dicembre 2025 ha arrestato una turbina a vapore e…
ZDI-26-558: Amazon Smart Plug, falla di validazione certificati nei firmware OTA
L'advisory ZDI-26-558, pubblicato il 12 agosto 2026 dal programma Zero Day Initiative, documenta una vulnerabilità nel processo di agg…
SAP Commerce Cloud: patch per una falla CVSS 10.0 nel Data Hub Adapter
SAP ha rilasciato il 11 agosto 2026 le patch per CVE-2026-58231, una vulnerabilità di gravità massima nel Data Hub Adapter di Commerce…
Windows: bug nel driver win32kfull permette escalation a SYSTEM
Microsoft ha pubblicato il 11 agosto 2026 la correzione per CVE-2026-62712 , una vulnerabilità nel driver win32kfull che consente a co…
OriginLab Origin Viewer: patch RCE per file OGW, disclosure ZDI
ZDI ha reso pubblica la vulnerabilità ZDI-26-553 nel parser di file OGW di OriginLab Origin Viewer.
Phoenix Contact CHARX SEC-3000: RCE come root via command injection
Il 30 luglio 2026 TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-521 su una vulnerabilità di command injection nei dispos…
CVE-2026-54984: RCE nel parser ICC di Windows, ma il vettore è locale
Microsoft ha patchato CVE-2026-54984, una vulnerabilità RCE nel componente color management di Windows.
Parallels RAS Client: escalation locale a SYSTEM via exposed dangerous function
L'advisory ZDI-26-556 rivela una vulnerabilità nel servizio RAS RDP Backend di Parallels RAS Client. Un attaccante locale può elevare…
Galaxy S25: RCE TIFF patchato a luglio, la disclosure arriva solo ad agosto
ZDI ha reso pubblica l'advisory ZDI-26-529 sulla vulnerabilità TIFF in Samsung Galaxy S25.
Flowise, RCE pre-autenticazione CVSS 9.8: aggiornare subito alla 3.1.3
ZDI-26-546 svela una falla critica nella piattaforma low-code Flowise.
Microsoft classifica exploitation More Likely per CVE-2026-62893 in Windows
Microsoft ha corretto una vulnerabilità nel servizio WDSServer. L'exploitability assessment classifica l'attacco come 'More Likely' e…
Wazuh DAPI: da un worker compromesso all'esecuzione di codice root sul master
CVE-2026-28220 consente a un attaccante con accesso a un worker node Wazuh di eseguire codice arbitrario come root sul master tramite…
Sony XAV-9500ES: heap overflow AVRCP permette RCE via Bluetooth
Il 29 luglio 2026 TrendAI Zero Day Initiative ha reso pubblica l'advisory ZDI-26-475, documentando una vulnerabilità di esecuzione rem…
Red Hat ACM, il controller Subscription diventa un ponte per l'escalation totale
Una vulnerabilità in Red Hat Advanced Cluster Management permette a utenti con edit su un singolo namespace di ottenere privilegi clus…
TrendAI Vision One: information disclosure nei log risolta dopo 10 mesi
La piattaforma di sicurezza TrendAI Vision One ha chiuso CVE-2025-71386, una vulnerabilità di information disclosure nei log del Servi…
Lazarus colpisce con CVE-2026-68820: zero-day Microsoft nel settore difesa
Check Point scopre la nuova ondata 2026 di Operation Dream Job.
Kenwood DNR1007XR: aggiornamento firmware permette RCE come root
La Zero Day Initiative (ZDI) ha pubblicato il 29 luglio 2026 l'advisory ZDI-26-484 su una vulnerabilità nel sistema di aggiornamento f…
PAX Q80: 0-day ZDI-26-526 lascia terminali di pagamento senza patch
Il 5 agosto 2026, il programma Zero Day Initiative di Trend Micro ha pubblicato l'advisory ZDI-26-526 , svelando una vulnerabilità 0-d…
Head Mare APT converte server TrueConf in veicoli di supply-chain attack
Il gruppo APT Head Mare ha sfruttato due vulnerabilità zero-day in TrueConf Server per distribuire i backdoor PhantomCore e PhantomGra…
CISA conferma exploitation ransomware di SharePoint, Microsoft tace
L'agenzia governativa USA ha confermato l'abuso ransomware di CVE-2026-45659 in SharePoint, ma Microsoft non ha aggiornato la propria…
Intellexa: trafugati documenti con 14 zero-day e accesso remoto ai clienti
Documenti interni trafugati dall'azienda di spyware mercenario Intellexa sono stati analizzati da Amnesty International, Haaretz e Ins…
Malware locale bypassa passkey Google: il problema è Chrome, non FIDO2
Unit 42 di Palo Alto Networks ha dimostrato che un malware locale può aggirare le passkey FIDO2 in Chrome su Windows.