Tag
Due vulnerabilità critiche, `CVE-2026-10520` e `CVE-2026-10523`, espongono il prodotto Ivanti Sentry a esecuzione di codice remoto e bypass di autenticazione, mettendo a rischio la sicurezza delle aziende che lo utilizzano
Un anno dopo la pubblicazione delle patch, i gruppi Earth Dahu e SHADOW-EARTH-066 hanno sfruttato la vulnerabilità `CVE-2025-8088` in WinRAR per attaccare organizzazioni ucraine, mettendo in luce una falla nella governance degli aggiornamenti di sicurezza
Una vulnerabilità nel protocollo IKEv1 di Check Point sta essere sfruttata per bypassare le password nei sistemi di accesso remoto, mettendo a rischio la sicurezza delle reti
La vulnerabilita' CVE-2026-0257 nel sistema PAN-OS e' sotto attacco da parte di minacciosi attori, con un punteggio CVSS che indica una gravita' alta. Il problema non e' solo la vulnerabilita' in se', ma anche la mancanza di una governance dei patch efficace.
Una vulnerabilità nel software VPN GlobalProtect di Palo Alto è stata sfruttata in attacchi. La falla di autenticazione consente agli aggressori di bypassare le restrizioni di sicurezza e stabilire connessioni VPN non autorizzate.
La CISA ha aggiunto la vulnerabilita' `CVE-2025-34291` al catalogo KEV, citando la sua attiva sfruttamento. Il problema non e' la vulnerabilita' in se', ma la mancanza di governance dei patch
La vulnerabilita' di SQL injection nel CMS Ghost ha portato all'hijacking di oltre 700 siti per attacchi ClickFix, ma il vero problema e' la mancanza di una patch governance efficace
Un nuovo zero-day in Cisco SD-WAN routers e' stato sfruttato dagli attaccanti, il sesto caso nel 2026. La questione non e' la vulnerabilita' in se', ma la mancanza di una gestione efficace degli aggiornamenti
