Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
ZDI-26-558: Amazon Smart Plug, falla di validazione certificati nei firmware OTA
L'advisory ZDI-26-558, pubblicato il 12 agosto 2026 dal programma Zero Day Initiative, documenta una vulnerabilità nel processo di agg…
OriginLab Origin Viewer: patch RCE per file OGW, disclosure ZDI
ZDI ha reso pubblica la vulnerabilità ZDI-26-553 nel parser di file OGW di OriginLab Origin Viewer.
CVE-2026-54984: RCE nel parser ICC di Windows, ma il vettore è locale
Microsoft ha patchato CVE-2026-54984, una vulnerabilità RCE nel componente color management di Windows.
Flowise, RCE pre-autenticazione CVSS 9.8: aggiornare subito alla 3.1.3
ZDI-26-546 svela una falla critica nella piattaforma low-code Flowise.
Microsoft classifica exploitation More Likely per CVE-2026-62893 in Windows
Microsoft ha corretto una vulnerabilità nel servizio WDSServer. L'exploitability assessment classifica l'attacco come 'More Likely' e…
Sony XAV-9500ES: heap overflow AVRCP permette RCE via Bluetooth
Il 29 luglio 2026 TrendAI Zero Day Initiative ha reso pubblica l'advisory ZDI-26-475, documentando una vulnerabilità di esecuzione rem…
Red Hat ACM, il controller Subscription diventa un ponte per l'escalation totale
Una vulnerabilità in Red Hat Advanced Cluster Management permette a utenti con edit su un singolo namespace di ottenere privilegi clus…
TrendAI Vision One: information disclosure nei log risolta dopo 10 mesi
La piattaforma di sicurezza TrendAI Vision One ha chiuso CVE-2025-71386, una vulnerabilità di information disclosure nei log del Servi…
Lazarus colpisce con CVE-2026-68820: zero-day Microsoft nel settore difesa
Check Point scopre la nuova ondata 2026 di Operation Dream Job.
Kenwood DNR1007XR: aggiornamento firmware permette RCE come root
La Zero Day Initiative (ZDI) ha pubblicato il 29 luglio 2026 l'advisory ZDI-26-484 su una vulnerabilità nel sistema di aggiornamento f…
Head Mare APT converte server TrueConf in veicoli di supply-chain attack
Il gruppo APT Head Mare ha sfruttato due vulnerabilità zero-day in TrueConf Server per distribuire i backdoor PhantomCore e PhantomGra…
Intellexa: trafugati documenti con 14 zero-day e accesso remoto ai clienti
Documenti interni trafugati dall'azienda di spyware mercenario Intellexa sono stati analizzati da Amnesty International, Haaretz e Ins…