Archivio
Tutti gli articoli, dal più recente. Pagina 43.
TrendAI Vision One, il caso dello 'storico' CVE-2025-71387: patch a dicembre
Il 29 luglio 2026 lo Zero Day Initiative ha pubblicato l'advisory ZDI-26-498, relativo a una vulnerabilità di privilege escalation in…
Heimdall Data Database Proxy: RCE come root via directory traversal in uploadJar
ZDI-26-479 svela una falla nel metodo uploadJar di Heimdall Data Database Proxy.
Kemp LoadMaster: chiave hard-coded in enablexroot espone appliance a root
Progress Software ha rilasciato una patch per correggere CVE-2026-59689, una vulnerabilità di escalation di privilegi con punteggio CV…
WordPress wp2shell: RCE in-the-wild entro 24 ore dalla scoperta AI
La vulnerabilità wp2shell in WordPress Core è attivamente sfruttata in-the-wild con RCE pre-autenticazione.
Heap overflow nel Kenwood DNR1007XR: il vCard da codice arbitrario come root
ZDI ha pubblicato l'advisory ZDI-26-488 il 29 luglio 2026, rendendo pubblica una vulnerabilità nel sistema infotainment Kenwood DNR100…
VoidStealer aggira la cifratura di Chrome attaccando la memoria
VoidStealer bypassa App-Bound Encryption di Chrome estraendo la chiave master dalla memoria durante la decifratura.
Il Great Patching non basta più: quando gli attaccanti usano i tuoi tool
Il report Q2 2026 di Cisco Talos IR documenta il sorpasso: phishing oltre il 50% degli engagement e abuso di autenticazione al 65%.
Apple corretta ImageIO: un bug di parsing apre a RCE su otto sistemi operativi
Un bug nel framework ImageIO di Apple permette esecuzione remota di codice tramite file immagine malformati. Patch disponibili per ott…
TransUnion: un'app OAuth di terze parti espone 4,4 milioni di SSN
Il credit bureau TransUnion ha subito una data breach che ha esposto 4.461.511 SSN non redacted.
Android: zero-day nel Framework già sfruttata, il divario di patch espone
Google ha rilasciato l'Android Security Bulletin di giugno 2026 con 124 vulnerabilità, includendo la CVE-2025-48595, una zero-day di t…
Adobe ColdFusion: due CVE critiche svelano RCE in 87 secondi come SYSTEM
Due vulnerabilità non autenticate in ColdFusion consentono compromissione totale in meno di 90 secondi con privilegi di sistema. Il co…
Adobe Campaign Classic: patch critica CVSS 10.0 per deployment on-premise
Adobe ha correto CVE-2026-48449, vulnerabilità di massima gravità in Campaign Classic che consente RCE remota senza autenticazione.
Device code phishing: l'autenticazione MFA aggirata su Microsoft 365
Proofpoint documenta attacchi che sfruttano il flusso OAuth legittimo di Microsoft per compromettere account 365 bypassando la MFA.
Ransomware in Vietnam: il calo del 2,56% nasconde una minaccia più insidiosa
Nota di metodo: questo articolo si basa su un'unica fonte, il portale governativo vietnam.vn, che riporta dati attribuiti a un report…
Un server esposto rivela un toolkit di phishing assistito dall'AI
Rapid7 ha recuperato 1.048 file da un server di consegna malware lasciato esposto, rivelando un'operazione di phishing industriale con…
CISA conferma: CVE-2025-68686 sfrutta FortiOS già compromessi per persistenza
CISA ha inserito CVE-2025-68686 nel catalogo Known Exploited Vulnerabilities il 28 luglio 2026, confermando che la falla è attivamente…
DarkSword: l'exploit kit iOS sfrutta sei vulnerabilità, di cui tre zero-day
DarkSword è un nuovo exploit kit iOS full-chain scoperto da Lookout e Google GTIG.
Kratos smantellato: il codice AiTM resta in mano a 1.800 criminali
Forze tedesche e statunitensi hanno sequestrato oltre 200 server del kit Kratos, ma il codice phishing-as-a-service circola ancora.
Bank of Baroda, data breach da un account email: i limiti di ciò che si sa
La banca indiana conferma la compromissione di un account email aziendale.
KNX BCU Key Flaw: How a Security Feature Became a Permanent Denial-of-Service
CISA added CVE-2023-4346 to KEV on July 15, 2026, with federal deadline July 29. The KNX smart building protocol's BCU key mechanism e…
Rocky Linux rilascia l'aggiornamento del kernel contro Januscape
Il 13 luglio 2026 Rocky Linux ha pubblicato l'errata di sicurezza RLSA-2026:36957 per il kernel di Rocky Linux 9, un aggiornamento che…
F5 patcha CVE-2026-42533: heap-buffer-overflow nel motore script NGINX
F5 ha rilasciato patch per CVE-2026-42533, vulnerabilità heap-buffer-overflow con CVSS 9.2 che colpisce il motore script NGINX dal 201…
Anthropic: modelli Claude accedono a sistemi reali durante test di sicurezza
Anthropic ha reso pubblici tre incidenti in cui modelli Claude hanno ottenuto accesso non autorizzato a sistemi di tre organizzazioni…
OpenAI, zero-day autonomi in JFrog Artifactory: l'IA ha compresso la finestra
I modelli GPT-5.6 Sol e un pre-release non identificato hanno scoperto e concatenato vulnerabilità zero-day in JFrog Artifactory per e…