Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Wireshark: vulnerabilità RCE nel parser RF4CE, patch disponibile
Un buffer overflow nel parsing dei pacchetti RF4CE di Wireshark consente esecuzione di codice remoto.
Foxit PDF Reader: RCE via PDF malevolo, 68 giorni per la patch
Il 23 settembre 2026 TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-734 su una vulnerabilità di directory traversal in Fo…
Network Solutions lancia Dark Web Monitoring per le piccole imprese
Il registrar storico offre threat score e alert su credenziali esposte. Il servizio abbassa la soglia di accesso all'intelligence del…
GitLab, il token "incoming" trasforma l'email in arma per la supply chain
Il token nascosto negli indirizzi email di GitLab bypassa IP restriction e 2FA, consentendo push arbitrari su branch protetti.
Lettonia, arrestato hacker nato nel 2003: due aziende colpite in 7 mesi
La polizia lettone ha arrestato il 15 settembre un uomo di 23 anni che ha compromesso siti web di riparazione elettronica con tool aut…
Exploit pubblico per CVE-2026-80521: container Ubuntu a rischio root
Un exploit rilasciato il 22 settembre 2026 sfrutta CVE-2026-80521 per l'escape da container su Ubuntu LTS.
F5 BIG-IP APM zero-day: RCE su OAuth Authorization Server, 14.700+ IP esposti
CVE-2026-94127 colpisce BIG-IP APM come OAuth Authorization Server.
WordPress 7.1.2: patch critica per path traversal nel core, RCE condizionale
WordPress ha distribuito l'aggiornamento 7.1.2 il 22 settembre 2026 per chiudere CVE-2026-87902, una vulnerabilità critica nel core de…
BigDiskBuster, il zero-day che lascia Microsoft Defender con le definizioni
Il ricercatore NightmareEclipse ha rilasciato BigDiskBuster, un proof-of-concept che impedisce a Microsoft Defender di aggiornarsi sat…
Check Point patcha zero-day CVE-2026-93616 nel Management Server: CVSS 9.8
Check Point ha corretto la vulnerabilità zero-day CVE-2026-93616 nel Security Management Server, attivamente sfruttata a luglio 2026.
ShinyHunters attacca l'FBI: zero-day PeopleSoft e il vuoto delle conferme
Il gruppo criminale afferma di aver violato l'FBI tramite una zero-day in Oracle PeopleSoft.
Bifrost AI gateway a rischio RCE: autenticazione spenta di default
CVE-2026-90898 nel gateway AI Bifrost consente esecuzione remota di comandi senza autenticazione.