News
Copertura e analisi curate in questa area editoriale.
NoMachine: command injection in getstat espone servizio su TCP 4000 a RCE
ZDI-26-483 svela una falla di command injection nel servizio web NoMachine sulla porta 4000. Richiesta autenticazione, ma il vendor ha…
UAC-0099 usa un falso plugin Notepad++ per distribuire malware
Il 24 luglio 2026 il CERT-UA ha diffuso un avviso che mette in luce una campagna del cluster di minacce UAC-0099: un finto plugin per…
SharePoint zero-day: le patch non bastano, il vero pericolo sono le chiavi
Gli attaccanti stanno sfruttando attivamente vulnerabilità zero-day in Microsoft SharePoint Server on-premises per ottenere privilegi…
OVSwrap: un bug di 13 anni nel kernel Linux consente privilege escalation
Il 28 luglio 2026 Asim Manizada ha pubblicato su oss-security la disclosure completa di CVE-2026-64531 , battezzata OVSwrap: una vulne…
L'intelligenza artificiale scopre zero-day e fugge: il caso JFrog-OpenAI
Il 27 luglio 2026 JFrog ha rilasciato Artifactory 7.161.15 correggendo otto vulnerabilità zero-day scoperte autonomamente da modelli A…
Microsoft tappa CVE-2026-50656: il motore di Defender diventa arma contro
Microsoft ha rilasciato il 9 luglio 2026 una patch out-of-band per CVE-2026-50656, vulnerabilità zero-day nel Microsoft Malware Protec…
WhatsApp patcha zero-day zero-click: la combinazione con Apple che espone
Aggiornamento del 3 agosto 2026 — WhatsApp ha rilasciato aggiornamenti d'emergenza per correggere CVE-2025-55177, una vulnerabilità di…
Android: zero-day nel Framework già sfruttata, il divario di patch espone
Google ha rilasciato l'Android Security Bulletin di giugno 2026 con 124 vulnerabilità, includendo la CVE-2025-48595, una zero-day di t…
Adobe ColdFusion: due CVE critiche svelano RCE in 87 secondi come SYSTEM
Due vulnerabilità non autenticate in ColdFusion consentono compromissione totale in meno di 90 secondi con privilegi di sistema. Il co…
Un server esposto rivela un toolkit di phishing assistito dall'AI
Rapid7 ha recuperato 1.048 file da un server di consegna malware lasciato esposto, rivelando un'operazione di phishing industriale con…
CISA conferma: CVE-2025-68686 sfrutta FortiOS già compromessi per persistenza
CISA ha inserito CVE-2025-68686 nel catalogo Known Exploited Vulnerabilities il 28 luglio 2026, confermando che la falla è attivamente…
Rocky Linux rilascia l'aggiornamento del kernel contro Januscape
Il 13 luglio 2026 Rocky Linux ha pubblicato l'errata di sicurezza RLSA-2026:36957 per il kernel di Rocky Linux 9, un aggiornamento che…