Tag
Una vulnerabilità critica nel sistema di comunicazione unificata di Cisco sta venendo sfruttata da attori minacciosi, permettendo l'accesso remoto non autenticato e la possibile escalation a root, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati
La vulnerabilità `CVE-2026-20253` di Splunk Enterprise è stata sfruttata pochi giorni dopo la sua divulgazione, permettendo l'esecuzione di codice remoto senza autenticazione. Ciò solleva preoccupazioni sulla gestione degli aggiornamenti di sicurezza.
Un attacco a 74.000 dispositivi Fortinet svela un problema di gestione delle vulnerabilità, con un tempo di exploitazione medio di 29 minuti
Microsoft lavora a una patch per la vulnerabilita' zero-day 'RoguePlanet' in Microsoft Defender, che sfrutta una condizione di corsa per eseguire un prompt dei comandi con privilegi di sistema, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati
Un zero-day nella VPN di Check Point viene sfruttato da Qilin, mettendo in luce l'importanza di un patching tempestivo e di una gestione delle vulnerabilità efficace
Una vulnerabilità critica nella piattaforma Splunk Enterprise consente agli attaccanti di eseguire codice senza autenticazione, mettendo a rischio la sicurezza dei dati
Un gruppo di attaccanti noto come ShinyHunters ha sfruttato una vulnerabilita' zero-day in Oracle PeopleSoft, colpendo soprattutto universita' e college. La vulnerabilita', identificata come `CVE-2026-35273`, consente l'esecuzione di codice remoto senza autenticazione e ha un punteggio CVSSv3.1 di 9.8.
Un attore minaccioso sconosciuto sta sfruttando la vulnerabilità di autenticazione bypass `CVE-2026-0257` nel software PAN-OS di Palo Alto, mettendo a rischio la sicurezza dei sistemi che utilizzano GlobalProtect VPN
Due vulnerabilità critiche, `CVE-2026-10520` e `CVE-2026-10523`, espongono il prodotto Ivanti Sentry a esecuzione di codice remoto e bypass di autenticazione, mettendo a rischio la sicurezza delle aziende che lo utilizzano
Un anno dopo la pubblicazione delle patch, i gruppi Earth Dahu e SHADOW-EARTH-066 hanno sfruttato la vulnerabilità `CVE-2025-8088` in WinRAR per attaccare organizzazioni ucraine, mettendo in luce una falla nella governance degli aggiornamenti di sicurezza
Una vulnerabilità nel protocollo IKEv1 di Check Point sta essere sfruttata per bypassare le password nei sistemi di accesso remoto, mettendo a rischio la sicurezza delle reti
Una vulnerabilita' zero-day nel software VPN di Check Point sta essere sfruttata da attaccanti, mettendo a rischio la sicurezza di diverse organizzazioni, compresa almeno una vittima di un'affiliata del ransomware Qilin
