Development & Open Source
Sviluppo software e open source segue supply chain, dipendenze, tooling, repository e sicurezza del codice. Il cluster evidenzia vulnerabilità, aggiornamenti e pratiche utili per sviluppatori e maintainer.
Exploit attivo WSO2 API Manager: bypass JWT con token admin forgiati
CVE-2026-5430, vulnerabilità critica nel componente JWT di WSO2 API Manager, è oggetto di exploitation attiva.
CVE-2026-46300 Fragnesia: un bug di kernel Linux esposto su GKE da maggio
Fragnesia sfrutta un errore in skb_try_coalesce() per corrompere il page cache e ottenere root. Disclosed il 13 maggio, con PoC pubbli…
Linux kernel: race condition usbnet consente privilege escalation da USB fisico
La vulnerabilità CVE-2025-22050 nel driver usbnet del kernel Linux consente privilege escalation a un attaccante fisicamente presente.
BambooToken: framework malware usa MQTT per C2 su Windows e Linux
Black Lotus Labs ha identificato BambooToken, framework malware attivo dal 2023 che adotta il protocollo MQTT per il comando e control…
CenterPoint Energy conferma data breach: 7 milioni di clienti a rischio PII
CenterPoint Energy ha confermato in un SEC filing 8-K una violazione dati che ha esposto informazioni personali di clienti attraverso…
ZDI-26-687: use-after-free nel kernel Linux svelata il 14 settembre
L'advisory ZDI-26-687 documenta una use-after-free nel sottosistema Open vSwitch del kernel Linux. La patch è pronta, ma non risulta C…
Heap overflow nel journal NTFS3 del kernel Linux: scoperta e patch coordinata
CVE-2026-72196 con CVSS 8.4 HIGH: un attaccante locale con codice a basso privilegio può eseguire codice nel kernel durante il mount d…
CVE-2026-89688: RCE nel kernel Linux, una patch scritta con l'aiuto di Claude
Scoperta ZDI-26-695 nel server NFSv4 del kernel Linux con CVSS 9.8. Per la prima volta, un commit critico di Linus Torvalds cita un LL…
Elastic framework per rilevare LPE Linux: dal CVE-specific al behavior-oriented
Elastic Security Labs ha pubblicato un framework di detection engineering per privilege escalation locali su Linux.
PAPPL: bug raster permette RCE remoto non autenticato su server di stampa Linux
ZDI-26-656 svela un heap buffer overflow in PAPPL che consente esecuzione remota di codice senza autenticazione quando allow_remote=tr…
GIMP: scoperta falla RCE nei file PSP, aggiornamento disponibile
La vulnerabilità CVE-2026-4153 nel parsing PSP di GIMP permette esecuzione di codice arbitrario tramite integer overflow. Il CVSS 7.8…
Flowise: RCE critica in CSV Agent, rimosso il componente dal codice
CVE-2026-70477 con CVSS 9.8 nel componente CSV_Agent di Flowise: prompt injection senza autenticazione porta a esecuzione remota di co…