Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Proxmox VE 7: scansioni e brute force sfruttano un buco nei log
Un endpoint di autenticazione in Proxmox VE 7 risponde con HTTP 200 anche quando il login fallisce.
WatchGuard FireWare OS: RCE pre-autenticazione nel servizio Endpoint
Il 9 settembre 2026 è stato pubblicato l'advisory ZDI-26-632 che documenta una vulnerabilità critica nel sistema operativo WatchGuard…
Oracle Outside In: RCE via file WPS, patch del 9 settembre 2026
ZDI-26-638 consente esecuzione remota di codice nel parser WPS di Oracle Outside In 8.5.8. Il CVSS è 7.8 e la patch è disponibile dal…
Flowise: RCE critica in CSV Agent, rimosso il componente dal codice
CVE-2026-70477 con CVSS 9.8 nel componente CSV_Agent di Flowise: prompt injection senza autenticazione porta a esecuzione remota di co…
FortiSandbox, scoperta command injection che concede RCE come root: il CVSS
Trend Micro ha pubblicato l'advisory ZDI-26-645 su una vulnerabilità di command injection in Fortinet FortiSandbox che consente esecuz…
Cisco conferma: CVE-2026-20079 su FMC sfruttata da Sandworm e Qilin
Cisco conferma l'exploitation attiva di CVE-2026-20079 nel Secure Firewall Management Center.
BlueMoon: quattro gruppi di spionaggio sfruttano lo stesso zero-day Chrome
Almeno quattro distinti gruppi di spionaggio cibernetico, la maggior parte collegati all'intelligence cinese, hanno utilizzato dal 28…
AMD, Arm e Nvidia: patch 9 settembre per vulnerabilità GPU e AI inference
La convergenza temporale non è casuale: si tratta della seconda edizione del cosiddetto "Chipmaker Patch Tuesday", un coordinamento di…
LiteLLM: il 9,6% delle istanze esposte vulnerabile a bypass e RCE
Il 9 settembre 2026, la ricerca di Wiz rende pubblica una campagna di scansione su 3.074 istanze LiteLLM esposte a Internet: il 9,6% a…
Pay-per-install nascosto: il mercato CL-CRI-1171 che ha aggirato i SOC per due
Unit 42 ha documentato un marketplace pay-per-install operativo almeno dal 2024.
BAS a velocità macchina: il collasso del disclosure-to-exploit è strutturale
Il tempo da disclosure a exploit weaponizzato è crollato a circa 10 ore.
CVE-2026-50696: frattura tra ZDI e Microsoft su severità IKEv2 Windows
ZDI classifica RCE SYSTEM, Microsoft solo DoS Important. La discrepanza su CVE-2026-50696 mette in crisi la prioritizzazione delle pat…