Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
VulnerabilitàN-able corregge CVE-2026-86218, RCE pre-autenticazione in N-central con CVSS 10. Aggiornare subito alla 2026.3.1.14: sfruttamento incerto.
VulnerabilitàExploit concatena padding oracle e deserializzazione in Telerik RadAsyncUpload per RCE non autenticata; serve chiave custom. Aggiornare a 2026.2.708.
VulnerabilitàG7 e CISA chiedono di avviare subito la migrazione alla crittografia post-quantistica contro il rischio harvest now, decrypt later.
VulnerabilitàAttacchi zero-day MikroTrick sfruttano SSH esposto su RouterOS con CVE-2026-67276 e CVE-2026-86060 per ottenere controllo admin: aggiorna subito.
VulnerabilitàVulnerabilità CVE-2026-77477 nell'installer OPC UA LDS permette esecuzione locale di comandi con privilegi elevati nelle versioni prima della 1.04.420.
VulnerabilitàCVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.
VulnerabilitàVulnerabilità zero-day StyleSmuggler consente RCE senza autenticazione su Magento 2.4.7-2.4.9 e installa backdoor Linux persistente kworker.
VulnerabilitàBuffer overflow critico CVE-2026-78012 nello stack NetStaX EtherNet/IP: crash via rete senza autenticazione. Otto kit vulnerabili, aggiorna alla v5.6.1.
VulnerabilitàVulnerabilità critica CVE-2026-75925 in IXON VPN Client <1.4.7 permette esecuzione comandi come root/SYSTEM. Aggiorna subito alla 1.4.7.
VulnerabilitàBroadcom corregge due falle critiche in VMware Workstation e Fusion che consentono fuga dalla VM ed esecuzione codice sull'host. Aggiornare subito.
VulnerabilitàLa falla PostGREShell (CVE-2026-6471) in PostgreSQL permette ad account con replica di eseguire codice e diventare superuser: versioni colpite e patch.
VulnerabilitàTentativi di exploit per CVE-2026-19490, bypass autenticazione in Citrix NetScaler ADC e Gateway: versioni colpite e aggiornamenti urgenti.