Threat Intelligence
Un feed filtrato e in tempo reale degli articoli più pericolosi e urgenti, raggruppati per tipo di minaccia.
// 50 MINACCE ATTIVE · 0 NELLE ULTIME 24H
CRITICAL 3 Severità critica · CVSS ≥ 9.0 o flaggati dal pipeline
ZERO-DAY 9 Zero-day sfruttati attivamente
ZERO-DAY
Palo Alto Networks: exploit attivo per CVE-2026-0322 nel management PAN-OS
ZERO-DAYCisco SEG sotto assedio: terzo zero-day in un anno, root via email
ZERO-DAYAhsayCBS sotto attacco: da un booleano Java a RCE come SYSTEM
ZERO-DAYDa sei mesi a sei giorni: GPT-5.6 Sol ha costruito l'exploit Chrome da $250.000
ZERO-DAY0-day RCE in Genesis World: ZDI pubblica advisory senza patch disponibile
ZERO-DAYCVE-2026-39919: RCE via PDF in Ghostscript, il sandbox -dSAFER non basta
ZERO-DAYPatch Tuesday ottobre 2026: 1.413 CVE e il test dei "risk cohort"
ZERO-DAYIvanti, patch insufficiente: zero-day CVE-2026-104935 lascia aperta terza falla
ZERO-DAYFortiMail zero-day CVE-2026-104286: CISA impone 3 giorni con patch non pronte
CVE 19 Advisory e patch con CVE assegnato
CVE
Langflow sotto attacco: i server MCP diventano vettore di RCE autenticata
CVEPalo Alto Networks: exploit attivo per CVE-2026-0322 nel management PAN-OS
CVEPEERSTITCH si nasconde nella memoria dei firewall FortiGate
CVECisco SEG sotto assedio: terzo zero-day in un anno, root via email
CVEAhsayCBS sotto attacco: da un booleano Java a RCE come SYSTEM
CVECVE-2026-108065: SQL injection critica in piattaforma e-commerce B2B WebAlliance
CVEDa sei mesi a sei giorni: GPT-5.6 Sol ha costruito l'exploit Chrome da $250.000
CVEVghost, la falla del kernel Linux trovata dall'IA di Tencent in due ore
CVECVE-2026-89111: SSRF critica nel SAP Cloud SDK for Python esfiltra credenziali
CVECVE-2026-39919: RCE via PDF in Ghostscript, il sandbox -dSAFER non basta
CVEPatch Tuesday ottobre 2026: 1.413 CVE e il test dei "risk cohort"
CVEIvanti, patch insufficiente: zero-day CVE-2026-104935 lascia aperta terza falla
EXPLOIT 16 PoC ed exploit in circolazione
EXPLOIT
Langflow sotto attacco: i server MCP diventano vettore di RCE autenticata
EXPLOITPalo Alto Networks: exploit attivo per CVE-2026-0322 nel management PAN-OS
EXPLOITPEERSTITCH si nasconde nella memoria dei firewall FortiGate
EXPLOITCisco SEG sotto assedio: terzo zero-day in un anno, root via email
EXPLOITAhsayCBS sotto attacco: da un booleano Java a RCE come SYSTEM
EXPLOITCVE-2026-108065: SQL injection critica in piattaforma e-commerce B2B WebAlliance
EXPLOITDa sei mesi a sei giorni: GPT-5.6 Sol ha costruito l'exploit Chrome da $250.000
EXPLOIT0-day RCE in Genesis World: ZDI pubblica advisory senza patch disponibile
EXPLOITCVE-2026-39919: RCE via PDF in Ghostscript, il sandbox -dSAFER non basta
EXPLOITLiteLLM: RCE e authentication bypass per utenti autenticati
EXPLOITExploit con ADB abilitato consente sblocco bootloader e root persistente su
EXPLOITAttacco ai frigoriferi francesi: firmware Danfoss obsoleto e temperatura
ADVISORY 3 Comunicati CISA, CERT-AgID e vendor