Zero-day
Copertura e analisi curate in questa area editoriale.
0-day RCE in Genesis World: ZDI pubblica advisory senza patch disponibile
Il 13 ottobre 2026 TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-756, una vulnerabilità zero-day che consente esecuzione…
VM escape zero-day in KVM: Vercel conferma e paga 50.000 dollari di bounty
Vercel ha confermato una vulnerabilità zero-day in Linux KVM che permette l'escape da guest a host.
ShieldCrash: un nuovo exploit aggira la patch di ShieldBreak in Defender
Nightmare Eclipse ha pubblicato ShieldCrash, un nuovo exploit che bypassa la patch di ShieldBreak (CVE-2026-69414) su Microsoft Defend…
Exploitarium: il "recruitment by chaos" che sfonda il modello CVD
Il ricercatore 'bikini' ha rilasciato oltre 30 exploit zero-day su GitHub senza avvisare i maintainer.
CISA aggiunge allo storico Apple zero-day CVE-2025-43300: CVSS 10 e deadline
CISA ha catalogato CVE-2025-43300, out-of-bounds write in Apple ImageIO con CVSS 10.0 CRITICAL.
GeoServer: uno zero-day SQL injection è preso di mira dopo la disclosure
Threat actors hanno iniziato a sondare un SQL injection zero-day in GeoServer entro poche ore dalla pubblica disclosure del 12 agosto…
PAX Q80: 0-day ZDI-26-526 lascia terminali di pagamento senza patch
Il 5 agosto 2026, il programma Zero Day Initiative di Trend Micro ha pubblicato l'advisory ZDI-26-526 , svelando una vulnerabilità 0-d…
Qualcomm zero-day sfruttata in attacchi mirati: Android resta esposto
Google conferma exploitation limitata di CVE-2026-21385 nel graphics kernel Qualcomm. Le patch esistono da gennaio, ma la distribuzion…
Spyware commerciale e zero-day: le catene di exploit per smartphone sono
Catene di exploit zero-click per iOS e Android sono diventate prodotto commerciale. Il dossier Bitdefender ricompila casi confermati e…
AnyDesk 0-day ZDI-26-400: il vendor ha ignorato 16 mesi di disclosure coordinata
ZDI ha pubblicato l'advisory ZDI-26-400 per CVE-2026-15681, una vulnerabilità 0-day in AnyDesk che permette DoS locale.
LegacyHive, il nono zero-day di Nightmare Eclipse sfonda Windows fully patched
Nightmare Eclipse, noto anche come Chaotic Eclipse, ha rilasciato il 14 luglio 2026 — ore dopo il Patch Tuesday di Microsoft — un expl…
Exploitarium, il paradosso della velocità: exploit già patchabili ma pubblici
Il ricercatore 'bikini' ha pubblicato oltre 30 proof-of-concept senza CVD.