Tag
Un nuovo zero-day in Cisco SD-WAN routers e' stato sfruttato dagli attaccanti, il sesto caso nel 2026. La questione non e' la vulnerabilita' in se', ma la mancanza di una gestione efficace degli aggiornamenti
Microsoft ha confermato l'exploit attivo di una vulnerabilità in Exchange Server, che consente l'esecuzione di codice arbitrario tramite Outlook on the web. La vulnerabilità colpisce le versioni 2019 e 2016 del server
Un bug di iniezione SQL nel core di Drupal sta venendo sfruttato da un gruppo di attaccanti noto come SCATTERED SPIDER, che lo sta utilizzando per accedere a sistemi ERP
Un bug nel modulo di rewriting di NGINX sta venendo sfruttato in meno di 48 ore dalla sua scoperta, permettendo agli aggressori di eseguire codice arbitrario sul server. La velocità di attacco è di soli 29 minuti, lasciando poco tempo per la patch
Una vulnerabilità critica nella piattaforma di automazione aziendale Weaver E-cology è stata sfruttata attivamente, con un tempo di risposta di 29 minuti. La vulnerabilità, `CVE-2026-22679`, ha un punteggio CVSS di 9,8 e consente l'esecuzione di codice remoto senza autenticazione.
Un gruppo di minacce informatiche noto come UNC6201 ha sfruttato una vulnerabilità zero-day nel software Dell RecoverPoint per Virtual Machines per accedere a sistemi informatici e deployare malware. La vulnerabilità, identificata come `CVE-2026-22769`, ha un punteggio di gravità di 10.0 e può essere sfruttata per ottenere accesso non autorizzato ai sistemi.
Una vulnerabilita' nel software PAN-OS di Palo Alto Networks consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi di root. La vulnerabilita' e' stata confermata su dispositivi Siemens RUGGEDCOM APE1808 in tutto il mondo.
CVE-2024-57726, una vulnerabilità critica in SimpleHelp, è già sfruttata attivamente. Tecnici con privilegi minimi possono generare API key sovradimensionate e scalare i diritti. Ma la vera falla non è nel software: è nella reattività delle difese, dove il tempo medio di patch è 187 giorni e il 42% degli exploit nasce prima della divulgazione pubblica.
Più di 40.000 server con cPanel sono stati compromessi tramite `CVE-2026-41940`, una zero-day sfruttata da Scattered Spider per ottenere accesso amministrativo. Il problema non è la vulnerabilità, ma la mancata gestione delle patch: un fallimento organizzativo che trasforma aggiornamenti tecnici in incidenti aziendali.
Scattered Spider sta sfruttando attivamente `CVE-2026-31431`, una vulnerabilità nel kernel Linux con punteggio CVSS 7.8 che permette l’escalation a root in ambienti cloud. L’exploit circola già ed è solo l’ultimo esempio di come il problema non siano i bug, ma la lentezza strutturale nei processi di patching. Il 42% delle falle sfruttate nel 2025 lo era prima della disclosure.
Palo Alto Networks ha confermato l'exploit attivo di CVE-2026-0300, una RCE critica nei firewall PA e VM series. L'attacco sfrutta il servizio Captive Portal e viaggia indisturbato da almeno due settimane. Il problema non è l'assenza di patch: è che nessuno ha notato l'intrusione. I tempi di rilevamento superano i 14 giorni, mentre gli attaccanti si muovono in 29 minuti.
