Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
TrendAI Vision One, il caso dello 'storico' CVE-2025-71387: patch a dicembre
Il 29 luglio 2026 lo Zero Day Initiative ha pubblicato l'advisory ZDI-26-498, relativo a una vulnerabilità di privilege escalation in…
Heimdall Data Database Proxy: RCE come root via directory traversal in uploadJar
ZDI-26-479 svela una falla nel metodo uploadJar di Heimdall Data Database Proxy.
Kemp LoadMaster: chiave hard-coded in enablexroot espone appliance a root
Progress Software ha rilasciato una patch per correggere CVE-2026-59689, una vulnerabilità di escalation di privilegi con punteggio CV…
WordPress wp2shell: RCE in-the-wild entro 24 ore dalla scoperta AI
La vulnerabilità wp2shell in WordPress Core è attivamente sfruttata in-the-wild con RCE pre-autenticazione.
Heap overflow nel Kenwood DNR1007XR: il vCard da codice arbitrario come root
ZDI ha pubblicato l'advisory ZDI-26-488 il 29 luglio 2026, rendendo pubblica una vulnerabilità nel sistema infotainment Kenwood DNR100…
VoidStealer aggira la cifratura di Chrome attaccando la memoria
VoidStealer bypassa App-Bound Encryption di Chrome estraendo la chiave master dalla memoria durante la decifratura.
Il Great Patching non basta più: quando gli attaccanti usano i tuoi tool
Il report Q2 2026 di Cisco Talos IR documenta il sorpasso: phishing oltre il 50% degli engagement e abuso di autenticazione al 65%.
Apple corretta ImageIO: un bug di parsing apre a RCE su otto sistemi operativi
Un bug nel framework ImageIO di Apple permette esecuzione remota di codice tramite file immagine malformati. Patch disponibili per ott…
TransUnion: un'app OAuth di terze parti espone 4,4 milioni di SSN
Il credit bureau TransUnion ha subito una data breach che ha esposto 4.461.511 SSN non redacted.
Adobe Campaign Classic: patch critica CVSS 10.0 per deployment on-premise
Adobe ha correto CVE-2026-48449, vulnerabilità di massima gravità in Campaign Classic che consente RCE remota senza autenticazione.
DarkSword: l'exploit kit iOS sfrutta sei vulnerabilità, di cui tre zero-day
DarkSword è un nuovo exploit kit iOS full-chain scoperto da Lookout e Google GTIG.
Bank of Baroda, data breach da un account email: i limiti di ciò che si sa
La banca indiana conferma la compromissione di un account email aziendale.