Tag
Una vulnerabilità critica nel repository commits API di GitLab ha permesso a utenti non autenticati di leggere file arbitrari, con un punteggio CVSSv3.1 di 10.0. La vulnerabilità è stata sfruttata attivamente solo 4 giorni dopo la sua divulgazione.
La vulnerabilita nel prodotto LoadMaster di Progress Kemp e' stata sfruttata nel wild, con un punteggio CVSS di 9,6, e aggiunta al catalogo KEV di CISA. Il problema non e' la vulnerabilita in se, ma la governance dei patch
La vulnerabilita' CVE-2026-63077 nel software JetBrains TeamCity e' stata sfruttata da hacker per esecuzione di codice remoto, mettendo in luce un problema di gestione degli aggiornamenti di sicurezza
La vulnerabilita' di bypass dell'autenticazione in SmartConsole di Check Point, segnalata come `CVE-2026-16232`, e' stata sfruttata attivamente. Il problema non e' solo di patching, ma anche di governance, considerando che il 42% delle vulnerabilita' sfruttate nel 2025 era stato weaponizzato prima della divulgazione pubblica.
Un recente data breach alla Estée Lauder ha esposto informazioni personali, finanziarie e sanitarie di dipendenti e clienti, sfruttando una vulnerabilità zero-day in Oracle E-Business Suite, utilizzato per le operazioni di risorse umane
Una vulnerabilità critica nella piattaforma AI di ServiceNow è stata sfruttata per eseguire codice non autenticato, con un punteggio CVSS di 9,5. La rapida sfruttazione della vulnerabilità CVE-2026-6875 mette in luce un problema di governance dei patch
Una vulnerabilità critica in Microsoft Office SharePoint è sotto attacco, con un punteggio CVSS di 9,8. La gestione delle vulnerabilità è il vero problema
Entro il 31 dicembre, banche e istituti finanziari dovranno eseguire un cyber stress test per valutare l'esposizione ai rischi dell'AI, con l'obiettivo di individuare le carenze e migliorare la resilienza dei sistemi finanziari
Gli attaccanti di Qilin ransomware hanno sfruttato una vulnerabilita' nella piattaforma PAN-OS per accedere inizialmente ai sistemi delle vittime, bypassando l'autenticazione grazie a CVE-2026-0257, con un punteggio CVSS di 7,8, e deployare il ransomware
Una vulnerabilità di esecuzione di codice remoto nella versione core di WordPress mette a rischio la sicurezza di migliaia di siti web, sottolineando la necessità di un'efficace gestione delle patch
Microsoft ha rilasciato un record di 622 patch, tra cui due zero-day sotto attacco, evidenziando un problema di vulnerabilità e di tempo di risposta
Ricercatori scoprono 11 shim UEFI firmati da Microsoft che possono essere sfruttati per bypassare Secure Boot e installare malware, esponendo sistemi a rischi nonostante l'uso di Secure Boot
