Development & Open Source
Sviluppo software e open source segue supply chain, dipendenze, tooling, repository e sicurezza del codice. Il cluster evidenzia vulnerabilità, aggiornamenti e pratiche utili per sviluppatori e maintainer.
Vghost, la falla del kernel Linux trovata dall'IA di Tencent in due ore
Vghost è una vulnerabilità nel vhost del kernel Linux scoperta con l'assistente Corvus AI di Tencent.
CVE-2026-39919: RCE via PDF in Ghostscript, il sandbox -dSAFER non basta
Un heap buffer overflow nel decoder JPEG 2000 di Ghostscript consente esecuzione remota di codice non autenticata attraverso PDF malev…
AnyPwn svela il rischio di un fix invisibile: pre-auth root RCE su AnyDesk Linux
Ricercatori hanno rilasciato AnyPwn, exploit pre-autenticazione per AnyDesk Linux che ottiene root.
Worm Shai-Hulud colpisce Tensorlake: SDK AI diventa vettore di attacco
Il pacchetto npm tensorlake@0.5.144 è stato compromesso dal worm Shai-Hulud.
X.Org patcha 12 CVE: nove permettono esecuzione di codice arbitrario
X.Org ha rilasciato patch per 12 vulnerabilità nel X server e Xwayland.
VM escape zero-day in KVM: Vercel conferma e paga 50.000 dollari di bounty
Vercel ha confermato una vulnerabilità zero-day in Linux KVM che permette l'escape da guest a host.
ClingSTUN: il backdoor Linux che trasforma i server STUN legittimi in
FortiGuard Labs ha scoperto ClingSTUN, un backdoor Linux che sfrutta il protocollo STUN e oltre due dozzine di vulnerabilità note.
Relapse: exploit PS5 kernel via WebKit cancellato dopo 4 giorni
La catena di jailbreak Relapse per PS5 è sparita da GitHub il 3 ottobre 2026. Sfrutta vulnerabilità in JavaScriptCore e nel kernel Fre…
Agente AI viola DIVD in secondi con zero-day Zammad: ecco il report
L'organizzazione olandese di disclosure DIVD è stata violata il 21 settembre da un agente AI autonomo.
Linux, il driver mainframe emulato diventa un varco per l'escalation a root
Una vulnerabilità nel kernel Linux permette escalation di privilegi locali tramite un driver SMC-D emulato, con exploit pubblico dimos…
x47.c: il botnet che brucia crediti AI senza toccare i server delle vittime
Il 23 settembre 2026, Qrator Labs ha documentato x47.c, un botnet Windows commercializzato dal threat actor WraithTools che aggiunge u…
GitHub Actions Mini Shai-Hulud riattivate: il contenimento diventa attacco
Il 16 settembre 2026, tra le 11:09 e le 18:16 ora italiana, due GitHub Actions compromesse nella campagna Mini Shai-Hulud sono tornate…