Rubrica
Una vulnerabilità critica nel repository commits API di GitLab ha permesso a utenti non autenticati di leggere file arbitrari, con un punteggio CVSSv3.1 di 10.0. La vulnerabilità è stata sfruttata attivamente solo 4 giorni dopo la sua divulgazione.
La vulnerabilita nel prodotto LoadMaster di Progress Kemp e' stata sfruttata nel wild, con un punteggio CVSS di 9,6, e aggiunta al catalogo KEV di CISA. Il problema non e' la vulnerabilita in se, ma la governance dei patch
La vulnerabilita' CVE-2026-63077 nel software JetBrains TeamCity e' stata sfruttata da hacker per esecuzione di codice remoto, mettendo in luce un problema di gestione degli aggiornamenti di sicurezza
Una vulnerabilita' di autenticazione in SmartConsole di Check Point e un botnet Linux basato su Mirai sono solo due esempi di come gli attacchi informatici stanno diventando sempre piu' sofisticati e pericolosi, sfruttando le debolezze nei sistemi di sicurezza e l'evoluzione dell'intelligenza artificiale nel settore
Un attacco coordinato su oltre 30 Minnesota community water systems ha attivato la risposta di cybersecurity incidente. Questo attacco ha mostrato la vulnerabilita' delle infrastrutture critiche a tale coordinazione.
Una vulnerabilità critica nel VeloCloud Orchestrator di Arista è stata sfruttata come zero-day, mettendo a rischio la sicurezza di molti sistemi. La vera preoccupazione non è il tempo di patching, ma la mancata rilevazione delle minacce.
La vulnerabilita' di bypass dell'autenticazione in SmartConsole di Check Point, segnalata come `CVE-2026-16232`, e' stata sfruttata attivamente. Il problema non e' solo di patching, ma anche di governance, considerando che il 42% delle vulnerabilita' sfruttate nel 2025 era stato weaponizzato prima della divulgazione pubblica.
L'Unione Europea ha introdotto l'AI Omnibus, che modifica e semplifica l'AI Act per mantenere elevate tutele per la sicurezza delle persone e dei diritti fondamentali
La società Lusha Systems Inc ha raccolto e venduto dati personali di migliaia di italiani attraverso lo scraping dei social media, sollevando questioni sulla gestione dei rischi di terze parti
Gli attaccanti stanno sfruttando una vulnerabilita' critica in Fastjson, la libreria JSON per Java di Alibaba, senza che sia disponibile una patch per la versione 1.x. Ciò consente l'esecuzione di codice senza autenticazione in applicazioni Spring Boot.
Un attacco di spionaggio contro il Ministero delle Finanze thailandese ha utilizzato un agente di intelligenza artificiale chiamato Hermes, sfruttando la mancanza di controlli di accesso e segmentazione di rete. La velocità di risposta è fondamentale per prevenire danni
La vulnerabilita' di command injection nel software Arista VeloCloud Orchestrator e' stata sfruttata da attaccanti, mettendo in luce la necessita' di una gestione efficace degli aggiornamenti di sicurezza
