Tag
Una vulnerabilità critica nel repository commits API di GitLab ha permesso a utenti non autenticati di leggere file arbitrari, con un punteggio CVSSv3.1 di 10.0. La vulnerabilità è stata sfruttata attivamente solo 4 giorni dopo la sua divulgazione.
La vulnerabilita nel prodotto LoadMaster di Progress Kemp e' stata sfruttata nel wild, con un punteggio CVSS di 9,6, e aggiunta al catalogo KEV di CISA. Il problema non e' la vulnerabilita in se, ma la governance dei patch
La vulnerabilita' CVE-2026-63077 nel software JetBrains TeamCity e' stata sfruttata da hacker per esecuzione di codice remoto, mettendo in luce un problema di gestione degli aggiornamenti di sicurezza
Una vulnerabilità critica nella piattaforma AI di ServiceNow è stata sfruttata per eseguire codice non autenticato, con un punteggio CVSS di 9,5. La rapida sfruttazione della vulnerabilità CVE-2026-6875 mette in luce un problema di governance dei patch
Due vulnerabilita' zero-day in prodotti SonicWall sono state sfruttate per consegnare malware personalizzato per settimane prima che fosse disponibile un patch, evidenziando una falla nella governance dei patch
Una vulnerabilità di esecuzione di codice remoto nella versione core di WordPress mette a rischio la sicurezza di migliaia di siti web, sottolineando la necessità di un'efficace gestione delle patch
Una campagna globale di attacchi contro i CMS più diffusi, con tempi di compromissione di soli 29 minuti, mette in luce la vulnerabilità delle piccole e medie imprese
Il gruppo di attaccanti Scattered Spider sta sfruttando due vulnerabilità per colpire SimpleHelp e Oracle E-Business Suite, con un tempo di permanenza medio di 14 giorni. La gestione delle patch è il vero problema
La vulnerabilità CVE-2026-46817 nella Oracle E-Business Suite sta venendo sfruttata, con un punteggio CVSS di 9,8. Ma il problema non è solo la gravità della falla, bensì la capacità degli attaccanti di sfruttarla prima della divulgazione pubblica.
Un attacco a 74.000 dispositivi Fortinet svela un problema di gestione delle vulnerabilità, con un tempo di exploitazione medio di 29 minuti
Una vulnerabilità critica nella piattaforma Splunk Enterprise consente agli attaccanti di eseguire codice senza autenticazione, mettendo a rischio la sicurezza dei dati
Un attore minaccioso sconosciuto sta sfruttando la vulnerabilità di autenticazione bypass `CVE-2026-0257` nel software PAN-OS di Palo Alto, mettendo a rischio la sicurezza dei sistemi che utilizzano GlobalProtect VPN
