Tag
Una vulnerabilità zero-day ha colpito ShareFile, ma il vero problema non è la falla di sicurezza, bensì la gestione dei patch. La società Progress ha confermato la vulnerabilità e ha rilasciato una patch in soli 29 minuti
Il CISA urge le organizzazioni a patchare immediatamente le vulnerabilita' di SharePoint, comprese due zero-day, per evitare attacchi informatici costosi
Gli Stati Uniti hanno accusato individui e aziende russe di gestire servizi di cybercrime, sottolineando il crescente paesaggio di minacce informatiche e il possibile coinvolgimento di stati nazionali
Un ricercatore di sicurezza ha scoperto una vulnerabilità zero-day in Windows, denominata LegacyHive, che consente agli attaccanti di elevare i privilegi su sistemi Windows aggiornati. La vulnerabilità colpisce il servizio di gestione degli account utente e ambienti di Windows.
Due vulnerabilità zero-day nel SonicWall SMA1000 sono state sfruttate da attaccanti, permettendo l'esecuzione di comandi arbitrari come root. La gestione dei patch è il vero problema
Un bug critico di autenticazione bypass in Microsoft SharePoint consente l'esecuzione di codice remoto non autenticato, mentre 416 vulnerabilità in Windows sono state risolte in questo Patch Tuesday
Due vulnerabilità nel CMS Joomla, `CVE-2026-48939` e un'altra, stanno venendo sfruttate come zero-day. La loro gravità è massima, con un punteggio di 10.0 nel sistema di valutazione CVSS.
La vulnerabilità BlueHammer è stata sfruttata da gang di ransomware in soli 29 minuti, mettendo in luce la necessità di una gestione efficace delle vulnerabilità e di un piano di risposta agli incidenti
La vulnerabilità CVE-2026-46817 nella Oracle E-Business Suite sta venendo sfruttata, con un punteggio CVSS di 9,8. Ma il problema non è solo la gravità della falla, bensì la capacità degli attaccanti di sfruttarla prima della divulgazione pubblica.
I gruppi di ransomware stanno sfruttando la vulnerabilita' Citrix Bleed 2 per accedere alle reti, sottolineando la mancanza di patching tempestivo e la necessita' di una gestione delle credenziali piu' sicura
La vulnerabilità RCE di Langflow sta venendo sfruttata per deployare miner di Monero su endpoint di app AI esposti, evidenziando un problema più profondo nella gestione delle vulnerabilità
La vulnerabilita' `CVE-2026-48558` nella piattaforma SimpleHelp consente agli attaccanti di accedere senza autenticazione e di deployare malware come TaskWeaver e Djinn Stealer, con un impatto potenziale di 4,44 milioni di dollari per violazione
