Tag
Una vulnerabilità critica nel repository commits API di GitLab ha permesso a utenti non autenticati di leggere file arbitrari, con un punteggio CVSSv3.1 di 10.0. La vulnerabilità è stata sfruttata attivamente solo 4 giorni dopo la sua divulgazione.
La vulnerabilita nel prodotto LoadMaster di Progress Kemp e' stata sfruttata nel wild, con un punteggio CVSS di 9,6, e aggiunta al catalogo KEV di CISA. Il problema non e' la vulnerabilita in se, ma la governance dei patch
Una vulnerabilità critica nel server di SharePoint di Microsoft, `CVE-2026-58644`, è stata sfruttata da attaccanti non autenticati per eseguire codice arbitrario. La vulnerabilità è stata aggiunta al catalogo di vulnerabilità sfruttate conosciute di CISA
Il CISA urge le organizzazioni a patchare immediatamente le vulnerabilita' di SharePoint, comprese due zero-day, per evitare attacchi informatici costosi
Due vulnerabilità nel CMS Joomla, `CVE-2026-48939` e un'altra, stanno venendo sfruttate come zero-day. La loro gravità è massima, con un punteggio di 10.0 nel sistema di valutazione CVSS.
La vulnerabilita' CVE-2026-20253 nella piattaforma Splunk Enterprise e' stata aggiunta al catalogo delle vulnerabilita' sfruttate da CISA, con prove di sfruttamento attivo da parte di attori malintenzionati. Ciò evidenzia l'importanza di una gestione proattiva delle vulnerabilita' per prevenire attacchi.
La CISA ha aggiunto la vulnerabilita' `CVE-2026-10520` al catalogo delle vulnerabilita' sfruttate, poiche' e' stata trovata in uso da attori malintenzionati. Il vero problema e' la priorita' di risoluzione
Il CISA ha aggiunto la vulnerabilità `CVE-2024-21182` al catalogo KEV, richiamando l'attenzione sull'urgenza di patchare Oracle WebLogic. La vulnerabilità, con un punteggio CVSS di 9,8, consente l'esecuzione di codice remoto e rappresenta un bersaglio primario per gli attacchi
La CISA ha aggiunto la vulnerabilita' `CVE-2024-21182` al catalogo delle vulnerabilita' sfruttate, segnalando un attacco attivo a un server Oracle WebLogic. Ciò rappresenta un rischio significativo per le imprese, che devono agire tempestivamente per rimediare
La CISA ha aggiunto la vulnerabilita' `CVE-2025-34291` al catalogo KEV, citando la sua attiva sfruttamento. Il problema non e' la vulnerabilita' in se', ma la mancanza di governance dei patch
Una campagna di attacchi alla catena di approvvigionamento software ha colpito GitHub e Nx Console, mettendo in luce la vulnerabilità dei sistemi di sviluppo e distribuzione del codice. La vera sfida non è la vulnerabilità in sé, ma la mancanza di controllo sulla pipeline di integrazione e distribuzione continua.
