14 nuove falle sfruttate questa settimana
GitLab · Community Edition and Enterprise Edition
Da correggere entro
ConnectWise · ScreenConnect
Da correggere entro
JFrog · Artifactory
Da correggere entro
Segui le ultime notizie, approfondisci le storie in evoluzione ed esamina le evidenze sulle vulnerabilità sfruttate.
Sicurezza di Chrome: zero-day, aggiornamenti del browser e segnalazioni di sfruttamento. Confronta i singoli avvisi e segui l’evoluzione della nostra copertura.
Sicurezza di Windows e Microsoft Defender: patch, segnalazioni di exploit e mitigazioni. Ogni articolo conserva le proprie date ed evidenze.
Sicurezza di Fortinet: vulnerabilità degli appliance, problemi di autenticazione e aggiornamenti del produttore. Verifica prodotto e versione prima di applicare le indicazioni.
Aggiunte a CISA KEV negli ultimi 30 giorni
VulnerabilitàVulnerabilità critica ScreenConnect CVE-2026-84869 sfruttata attivamente per eseguire file via sessioni remote: patch 26.6.5.9742, rischi e mitigazioni.
MalwareL'estensione Twitch Enhanced Viewer inviava i token OAuth a proxy esterni: quasi 31.000 utenti Chrome e Firefox esposti al furto di account.
Cloud SecurityAttacchi vishing su cellulari personali rubano accessi Microsoft 365 con falsi help desk, AiTM e Graph per esfiltrare dati da SharePoint.
APTLa NSA si riorganizza in cinque centri su Cina, cybersecurity, AI, supporto militare e intelligence globale, guidati da Rudd e operativi entro gennaio.
AIAvvisi IA nei SOC +685%: il 94% è rumore da agenti legittimi, ma nasconde rischi reali come permessi bypassati e credenziali esposte.
VulnerabilitàCVE-2026-87020 in Orthanc DICOM Server <1.13.0 permette ad attaccanti autenticati di causare heap overflow via PNG malevoli, con crash e DoS: aggiornare.
VulnerabilitàCISA amplia l'avviso sui terminali satellitari iDirect: 4 falle espongono hash credenziali e permettono escalation privilegi. Rischi e mitigazioni.
Data BreachIDScan conferma accesso non autorizzato a IDScan.net dal 1° settembre: su Nexus in vendita 153 milioni di patenti USA/Canada, indagini in corso.
VulnerabilitàCISA segnala 4 vulnerabilità in AVEVA Pipeline Integrity Monitor: rischi per dati, password e sessioni. Aggiorna a 2025 SP1 P2 Security Update.
