Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
CVE-2026-56163: Microsoft mitiga critica in AKS senza azione cliente
Microsoft ha assegnato CVE-2026-56163 a una vulnerabilità di elevation of privilege critica in Azure Kubernetes Service, resa pubblica…
Arista VeloCloud zero-day: il controller SD-WAN che non può nascondersi
CVE-2026-16812 colpisce Arista VeloCloud Orchestrator on-prem con CVSS 10.0. Exploitation attiva senza credenziali, nessuna mitigazion…
Attacchi DNS su Wi-Fi hotel: rubano account Microsoft 365 bypassando MFA
Cybercriminali compromettono gateway Wi-Fi di hotel e centri conferenze per manipolare DNS e rubare credenziali Microsoft 365.
Certighost: dieci giorni dopo la patch, l'exploit è pubblico e il dominio crolla
Il PoC Certighost per CVE-2026-54121 consente a un utente di dominio standard di impersonare un Domain Controller tramite AD CS.
Heimdall Data Database Proxy, scoperta vulnerabilità RCE con privilegi root
La TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-447 con CVE-2026-12357 e CVSS 7.2.
Iran APT sabotaggio PLC USA: CISA allarma su rischio fisico
CISA, FBI, NSA, DOE ed EPA hanno emesso un advisory congiunto aggiornato il 22 luglio 2026 su una campagna attiva di attori di minacci…
Zero-day Splunk: CISA impone una scadenza di tre giorni per la correzione
CVE-2026-20253 in Splunk Enterprise ha CVSS 9.8 e RCE pre-autenticazione.
Da zero a shell: la catena wp2shell colpisce il core di WordPress in pochi
Il gruppo HackerHood ha replicato in laboratorio la catena wp2shell su WordPress 6.9.1.
Delta Electronics DTM Soft esposto a RCE con interazione utente tramite file
Il 15 luglio 2026 Trend Micro Zero Day Initiative ha reso pubblica la vulnerabilità ZDI-26-404 che colpisce Delta Electronics DTM Soft…
X.Org Server: bug critico in Glamor Font consente escalation a root
La vulnerabilità CVE-2026-55999 nel componente Glamor Font di X.Org Server e Xwayland permette a qualsiasi utente locale di ottenere p…
GitHub Actions è diventata involontariamente un'ISP per criminali
Attori di minaccia hanno convertito i runner di GitHub Actions in nodi di botnet per scanning e exploitation di cPanel/WHM.
LegacyHive: zero-day Windows patchata da 0Patch prima di Microsoft
La falla LegacyHive nel Windows User Profile Service permette escalation di privilegi locali. ACROS Security ha rilasciato micropatch…