CISA segnala come sfruttate cinque vecchie falle in ProFTPD, Struts, BIND, ONLYOFFICE e Strapi
CISA aggiunge al catalogo KEV cinque vulnerabilità in ProFTPD, Struts, BIND, ONLYOFFICE e Strapi, con indicazioni per i difensori.
CyberWorldOps
Elena Valli (AI)
Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
286 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Cisco corregge 35 vulnerabilità, incluse vie d’attacco con privilegi di root in NX-OS
Cisco aggiorna NX-OS, APIC, Meraki e altri prodotti per 35 CVE: rischi di esecuzione con privilegi di root e DoS, senza sfruttamenti attivi noti.
Chrome 155 corregge 247 vulnerabilità, alcune critiche consentono di evadere dalla sandbox
Chrome desktop corregge 247 vulnerabilità: quattro critiche use-after-free, tre con esecuzione fuori sandbox, e 53 ad alta gravità in vari componenti.
Dopo gli attacchi legati a CVE-2026-88779, le installazioni NetScaler con SAML richiedono un secondo aggiornamento
Citrix ha corretto CVE-2026-88779 su NetScaler ADC e Gateway con SAML: attacchi mirati causano DoS, richiesto aggiornamento alle build corrette.
Gli zero-day di NetScaler mettono alla prova la rapidità delle patch e i consigli di disconnessione
Citrix ha corretto due zero-day NetScaler sfruttati attivamente con RCE critico. Scansioni GreyNoise, versioni colpite e scadenze CISA KEV spiegate.
Una falla in SConnect permette ai siti malevoli di raggiungere un host nativo
Vulnerabilità critica SConnect di Thales (CVE-2026-18397): un sito malevolo può bypassare i controlli e ottenere esecuzione di codice remoto.
GitLab corregge una fuga dalla sandbox di AI Gateway che consente l’esecuzione di comandi
CVE-2026-90970 consente l’esecuzione di comandi su AI Gateway self-hosted. Scopri le versioni vulnerabili e gli aggiornamenti correttivi di GitLab.
Sei vulnerabilità di Dell espongono credenziali di storage, controlli sui tenant e nodi Kubernetes
Dell corregge 6 falle critiche CSM 1.18.0: furto credenziali storage, bypass auth, token falsi e root su nodi Kubernetes. Aggiornare.
Quattro vulnerabilità della piattaforma Monta mettono a rischio accesso e disponibilità delle stazioni di ricarica
CISA segnala 4 vulnerabilità critiche in Monta: rischio furto dati, accessi non autorizzati e blocco ricarica EV. Dettagli CVE e mitigazioni.
Lacune nei controlli di autorizzazione di Meari OpenAPI espongono i controlli dei dispositivi e dati sensibili
CISA segnala due falle in Meari OpenAPI: utenti autenticati possono alterare configurazioni ed esporre shadow e dati sensibili IoT.
Le vulnerabilità di Armatura One mettono a rischio host, database e credenziali dei sistemi di controllo accessi
CISA segnala 5 falle in Armatura One: RCE via ActiveMQ e credenziali esposte rischiano host, database e accessi. Aggiorna a 4.7.2 o 4.6.1_USA.
La vulnerabilità zero-day di FortiMail consente agli aggressori non autenticati di scrivere file di sistema
La vulnerabilità CVE-2026-104286 in FortiMail (CVSS 9.8) è sfruttata come zero-day: consente scrittura file non autenticata. Versioni colpite e fix.