// 2 CRITICAL · 2 ZERO-DAY · 3 CVE · 2 EXPLOIT NELLE ULTIME 24H
zeroZERO-DAY

Apple, due zero-day WebKit attivi: patch per Safari 26.2 e iOS 18.7.3

Apple corregge due falle zero-day (CVE-2025-14174, CVE-2025-43529) in WebKit sfruttate in attacchi mirati. Necessario aggiornare a Saf…

15 mag 2026views - 180

zeroZERO-DAY

Cisco SD-WAN zero-day: ghost peer nei controller dal 2023

CVE-2026-20127 nei controller Cisco Catalyst SD-WAN ha permesso a un attore avanzato di impersonare un peer trusted per oltre tre anni…

14 mag 2026views - 166

zeroZERO-DAY

PAN-OS, zero-day CVE-2026-0300: RCE root su firewall esposti

CVE-2026-0300: RCE root non autenticato sul Captive Portal PAN-OS. Exploitation attiva dal 9 aprile, patch dal 13 maggio. CISA impone…

14 mag 2026views - 301

zeroZERO-DAY

BitLocker zero-day: sblocca dischi cifrati via USB/WinRE

PoC di YellowKey rilasciato: bypass zero-day BitLocker tramite WinRE, attacco fisico con USB su Windows 11 e Server. Verificato indipe…

13 mag 2026views - 185

zeroZERO-DAY

Report Google 2026: 90 zero-day nel 2025, record enterprise al 48%

Il report GTIG di Google rileva 90 zero-day sfruttate nel 2025: il 48% contro tecnologie enterprise. Cresce il ruolo dei gruppi cinesi…

11 mag 2026views - 159