I gruppi di ransomware stanno sfruttando la vulnerabilita' Citrix Bleed 2 per accedere alle reti, sottolineando la mancanza di patching tempestivo e la necessita' di una gestione delle credenziali piu' sicura
La vulnerabilità RCE di Langflow sta venendo sfruttata per deployare miner di Monero su endpoint di app AI esposti, evidenziando un problema più profondo nella gestione delle vulnerabilità
La vulnerabilita' `CVE-2026-48558` nella piattaforma SimpleHelp consente agli attaccanti di accedere senza autenticazione e di deployare malware come TaskWeaver e Djinn Stealer, con un impatto potenziale di 4,44 milioni di dollari per violazione
La campagna di attacchi di Scattered Spider contro le aziende manifatturiere europee ha messo in luce il rischio di compromissione delle pipeline di sviluppo e consegna del software, sottolineando l'importanza di una gestione efficace delle patch e della sicurezza della supply chain
Un recente attacco di supply chain ha colpito il framework Mastra AI, compromettendo 140 pacchetti e mettendo a rischio le estensioni di criptovaluta. La responsabilità è stata attribuita al gruppo di hacker nordcoreano Sapphire Sleet
Un attacco informatico ha colpito Tata Electronics, fornitore di Apple e Tesla, esponendo segreti industriali e dati sensibili. La violazione mette in luce la vulnerabilità della gestione dei rischi di terze parti.
Una vulnerabilità critica nel sistema di comunicazione unificata di Cisco sta venendo sfruttata da attori minacciosi, permettendo l'accesso remoto non autenticato e la possibile escalation a root, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati
La vulnerabilità `CVE-2026-20253` di Splunk Enterprise è stata sfruttata pochi giorni dopo la sua divulgazione, permettendo l'esecuzione di codice remoto senza autenticazione. Ciò solleva preoccupazioni sulla gestione degli aggiornamenti di sicurezza.
Un exploit permanente colpisce milioni di iPhone A12 e A13, senza possibilità di patch software. La vulnerabilità hardware può essere sfruttata per eseguire codice arbitrario, con implicazioni geopolitiche significative.
Un attacco a 74.000 dispositivi Fortinet svela un problema di gestione delle vulnerabilità, con un tempo di exploitazione medio di 29 minuti
La vulnerabilita' CVE-2026-20253 nella piattaforma Splunk Enterprise e' stata aggiunta al catalogo delle vulnerabilita' sfruttate da CISA, con prove di sfruttamento attivo da parte di attori malintenzionati. Ciò evidenzia l'importanza di una gestione proattiva delle vulnerabilita' per prevenire attacchi.
Microsoft lavora a una patch per la vulnerabilita' zero-day 'RoguePlanet' in Microsoft Defender, che sfrutta una condizione di corsa per eseguire un prompt dei comandi con privilegi di sistema, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati
