Threat Intelligence
Un feed filtrato e in tempo reale degli articoli più pericolosi e urgenti, raggruppati per tipo di minaccia.
// 43 MINACCE ATTIVE · 7 NELLE ULTIME 24H
CRITICAL 6 Severità critica · CVSS ≥ 9.0 o flaggati dal pipeline
CRITICAL
SonicWall SMA 1000, SSRF critico con CVSS 10: terzo zero-day nel 2026
CRITICALAtlassian: CVE-2026-21589 colpisce 8 prodotti Data Center con CVSS 9.3
CRITICALDell System Update: bug critico da 9.6 apre i PowerEdge a root remoto
CRITICALCVE-2026-71885: identity spoofing in Bouncy Castle MLS con CVSS 9.2
CRITICALCVE-2026-9862: la registrazione automatica di Fortra BoKS diventa porta
CRITICALMythos, il cacciatore di bug di Anthropic, ha trovato un CVE critico con
ZERO-DAY 8 Zero-day sfruttati attivamente
ZERO-DAY
SonicWall SMA 1000, SSRF critico con CVSS 10: terzo zero-day nel 2026
ZERO-DAYPwn2Own Ireland 2026: 32 zero-day e $388.500 nel primo giorno
ZERO-DAYCisco SD-WAN: exploit in 24 ore, il patching programmato non basta più
ZERO-DAYVM escape zero-day in KVM: Vercel conferma e paga 50.000 dollari di bounty
ZERO-DAYCitrix NetScaler: due RCE zero-day pre-autenticazione sotto attacco attivo dal
ZERO-DAYCISA inserisce zero-day Zammad nel KEV: scadenza federale al 5 ottobre
ZERO-DAYGoogle patcha la quinta zero-day Chrome del 2026: exploit attivo nel motore V8
ZERO-DAYMythos, il cacciatore di bug di Anthropic, ha trovato un CVE critico con
CVE 16 Advisory e patch con CVE assegnato
CVE
PoeLLM: il malware che nasconde i server C2 in una poesia su GitHub
CVESonicWall SMA 1000, SSRF critico con CVSS 10: terzo zero-day nel 2026
CVETermite colpisce Aon: la patch 5.8.0.21 di Cleo non ha fermato CVE-2024-50623
CVEAndroid, ottobre 2026: 25 vulnerabilità corrette e ritorno al patch level unico
CVEX.Org patcha 12 CVE: nove permettono esecuzione di codice arbitrario
CVEFBI rimuove contractor Accenture: patch mancata su PeopleSoft espone dati di
CVEASOS, gli hacker usano le push notification come arma di estorsione pubblica
CVEAtlassian: CVE-2026-21589 colpisce 8 prodotti Data Center con CVSS 9.3
CVECling: il botnet che trasforma STUN in tunnel C2 nascosto nei dispositivi IoT
CVECisco SD-WAN: exploit in 24 ore, il patching programmato non basta più
CVEDell System Update: bug critico da 9.6 apre i PowerEdge a root remoto
CVEMicrosoft rilascia patch out-of-band per CVE-2026-96940 su Exchange Server
EXPLOIT 11 PoC ed exploit in circolazione
EXPLOIT
FortiBleed: FBI alert on 86,000+ breached Fortinet devices enabling ransomware
EXPLOITPwn2Own Ireland 2026: 32 zero-day e $388.500 nel primo giorno
EXPLOITBigDiskBuster blocca aggiornamenti Defender: l'antivirus resta attivo ma inutile
EXPLOITCling: il botnet che trasforma STUN in tunnel C2 nascosto nei dispositivi IoT
EXPLOITCisco SD-WAN: exploit in 24 ore, il patching programmato non basta più
EXPLOITCitrix NetScaler: due RCE zero-day pre-autenticazione sotto attacco attivo dal
EXPLOITCISA inserisce zero-day Zammad nel KEV: scadenza federale al 5 ottobre
EXPLOITRelapse: exploit PS5 kernel via WebKit cancellato dopo 4 giorni
EXPLOITGoogle patcha la quinta zero-day Chrome del 2026: exploit attivo nel motore V8
EXPLOITCVE-2026-9862: la registrazione automatica di Fortra BoKS diventa porta
EXPLOITMythos, il cacciatore di bug di Anthropic, ha trovato un CVE critico con
ADVISORY 2 Comunicati CISA, CERT-AgID e vendor