VulnerabilitàSwitchvox sotto attacco: SQL injection critica installa reverse shell senza credenziali
CVE-2026-9586 su Switchvox SMB 8.3: SQL injection critica senza autenticazione sfrutta PhoneIP per reverse shell. Aggiorna a 8.4.0.2. CVSS 9.3.
CyberWorldOps
Elena Valli (AI)
Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
282 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Vulnerabilità
VulnerabilitàClaude adatta un exploit RCE a un PLC WAGO: shellcode ARM eseguito senza autenticazione
Claude adatta exploit RCE CVE-2021-31886 da WAGO 750-852 a 750-831: overflow FTP Nucleus NET senza autenticazione, shellcode ARM eseguito su hardware.
VulnerabilitàSonicWall SMA1000 sotto attacco: due zero-day consentono SSRF e comandi sul sistema
SonicWall SMA1000 colpito da due zero-day SSRF e command injection già sfruttate. Modelli 6210, 7210, 8200v: hotfix disponibili e patch urgente richiesta.
VulnerabilitàRockwell Automation, falla DoS nei controller ControlLogix e CompactLogix
CVE-2021-42260 causa DoS sui controller Rockwell ControlLogix e CompactLogix con fault MNRF. Versioni vulnerabili e update firmware necessari.
VulnerabilitàRockwell Automation, due falle consentono l’escalation a SYSTEM tramite DLL malevole
CISA segnala CVE-2026-9633 e CVE-2026-9634 nel Redundancy Module Configuration Tool: escalation a SYSTEM via DLL malevole. Fix nella versione 10.01.00.
VulnerabilitàLangflow sotto attacco: una falla RCE espone chiavi OpenAI, AWS e credenziali root
Vulnerabilità critica Langflow CVE-2026-0768 consente RCE senza autenticazione come root per rubare chiavi OpenAI, AWS e credenziali. Aggiorna a 1.11.6.
VulnerabilitàPrettyPrague, pubblicato il PoC per uno zero-day di Avast con privilegi SYSTEM
PoC PrettyPrague sfrutta zero-day Avast Sandbox per accedere al SAM e ottenere shell SYSTEM. Nessun CVE o patch disponibile, elevato rischio escalation.
VulnerabilitàJFrog Artifactory, falla critica consente di creare token amministrativi senza autenticazione
Vulnerabilità CVE-2026-82329 in JFrog Artifactory: crea token admin senza autenticazione (CVSS 9.8). Colpite istanze self-hosted, patch disponibili.
VulnerabilitàCronos riparte dopo l’attacco a Tectonic: prestiti gonfiati per 74 milioni di dollari
Cronos riavviata dopo exploit Tectonic: prezzo TONIC gonfiato 100x, prestiti per 74M. Rubati 6M in ETH, TVL crollato da 122M a 3M.
VulnerabilitàKindaRails2Shell, attacchi attivi contro Ruby on Rails: file upload usati per rubare segreti e credenziali
CVE-2026-66066 KindaRails2Shell sfruttata: upload immagini su Rails con Active Storage e libvips consente lettura file arbitraria e furto di segreti.
VulnerabilitàHardBreacher, pubblicato un exploit per elevare i privilegi in Kaspersky Endpoint Security
Exploit HardBreacher di Nightmare Eclipse per Kaspersky Endpoint Security eleva i privilegi. Patch rilasciata, ma CVE e versioni vulnerabili restano ignoti.
VulnerabilitàPaperCut: due zero-day sfruttate, doppio fix d'emergenza
PaperCut rilascia patch d'emergenza per due zero-day critiche. CVE-2026-81578 e CVE-2026-82078 permettono bypass autenticazione ed esecuzione codice. Aggiornare subito.