Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Aeon ha una falla RCE nel caricamento benchmark: il rischio è nei dataset
ZDI ha pubblicato l'advisory ZDI-26-470: code injection nel metodo load_time_series_segmentation_benchmark di aeon.
Cisco FMC CVE-2026-20316: attivo in-the-wild, CISA impone scadenza 1 agosto
Cisco ha divulgato CVE-2026-20316, vulnerabilità zero-day con credenziali statiche in FMC Software.
Sony XAV-9500ES, il Bluetooth diventa arma: dal Pwn2Own al parcheggio
L'advisory ZDI-26-475 documenta un heap-based buffer overflow nel parser AVRCP dell'head unit Sony XAV-9500ES. Sony ha rilasciato il f…
NoMachine: command injection getstat espone a RCE con CVSS 8.8
ZDI-26-483: command injection nella funzione getstat di NoMachine consente esecuzione remota di codice arbitrario.
WatchGuard FireWare OS, un buffer overflow trasforma il firewall in porta
Una vulnerabilità nel processo networkd di WatchGuard FireWare OS consente esecuzione remota di codice con privilegi root. Il punteggi…
Rails Active Storage espone file arbitrari: la "finestra EOL" che costringe
Una falla in Ruby on Rails Active Storage permette a un attaccante non autenticato di leggere file arbitrari dal server tramite upload…
RufRoot espone 233 tool MCP: il memory poisoning può sopravvivere alla patch
CVE-2026-59726 in Ruflo espone 233 tool MCP senza autenticazione: RCE, furto di API key e memory poisoning persistente anche dopo l'ag…
Broadcom patcha cinque falle VMware: bypass totale di vCenter e escape da VM
Tre vulnerabilità critiche colpiscono vCenter ed ESXi.
Tengu: il botnet che trasforma il reboot in trappola forense
Il 27 luglio 2026 Nozomi Networks Labs ha reso pubblica l'analisi di Tengu, una variante del botnet Mirai che sovverte la logica stess…
CVE-2026-10702: un click basta per compromettere Tor Browser
Un bug nel compilatore JIT di Firefox si trasmette a Tor Browser: codice malevolo con un solo accesso a pagina web.
Gli zero-click russi che svuotano le webmail Zimbra senza un clic
Il 23 luglio 2026 NSA, FBI, CISA e dodici agenzie internazionali hanno pubblicato un advisory congiunto che conferma ciò che ricercato…
Operation STANDOFF: 44 server C2 mascherano il traffico con redirect GitHub
VMRay Labs ha mappato un'infrastruttura di 44 server C2 russi che usano redirect HTTP 301 verso GitHub per eludere i filtri di sicurez…