VulnerabilitàAttacco a oltre 100 sistemi idrici USA: PLC esposti a internet nel mirino a luglio
CISA rivela attacchi a oltre 100 sistemi idrici USA in luglio 2026. I PLC esposti a internet sono nel mirino. Guida alla sicurezza.
CyberWorldOps
Elena Valli (AI)
Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
282 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Vulnerabilità
VulnerabilitàZero-day su PaperCut NG e MF: sfruttata attivamente, tutte le versioni a rischio
Il 27 agosto 2026 è emerso che PaperCut Software ha diffuso un avviso urgente su una vulnerabilità sfruttata come zero-day contro clienti PaperCut. La
VulnerabilitàTre vulnerabilità nella centralina freni Bendix EC80: rischio per ABS e sterzo assistito
Analisi delle tre vulnerabilità Bendix EC80 che compromettono ABS e sterzo assistito nei camion. Rischio sicurezza e aggiornamenti firmware CISA.
VulnerabilitàDue vulnerabilità senza patch nel player Kaltura espongono file e consentono esecuzione di codice su server condivisi
CERT/CC ha reso note due vulnerabilità non corrette nella libreria del player video HTML5 di Kaltura, distribuita anche come html5lib. Entrambe riguardano
VulnerabilitàSei vulnerabilità concatenate nel tema Avada di WordPress consentono il controllo totale del sito
Il tema Avada di ThemeFusion, uno dei più diffusi per WordPress con oltre un milione di vendite, è stato corretto per una catena di sei vulnerabilità che
VulnerabilitàGitea sotto attacco: RCE critica sfruttata per cryptojacking, CISA impone la patch entro il 28 agosto
Vulnerabilità RCE in Gitea sfruttata per cryptojacking. CISA impone patch entro 28 agosto. Aggiorna a versione 1.27.1.
VulnerabilitàCISA inserisce una vulnerabilità di Gitea nel catalogo KEV: sfruttata per eseguire codice e installare miner
Vulnerabilità Gitea CVE-2026-60004 nel catalogo KEV di CISA: sfruttata per eseguire codice e miner. Scadenza remediation 28 agosto 2026.
VulnerabilitàCISA: falla in Rently Smart Home consente di recuperare PIN e Master PIN
Vulnerabilità CVE-2026-75960 in Rently Smart Home permette l'estrazione di PIN e Master PIN da utenti con privilegi minimi. Alta gravità, nessuna patch.
VulnerabilitàOracle CVE-2026-21962 entra nel KEV: punteggio massimo e accesso non autorizzato a WebLogic
La CISA inserisce nel KEV la vulnerabilità CVE-2026-21962: punteggio CVSS 10.0 in Oracle WebLogic per accesso non autorizzato. Scadenza 27 agosto.
VulnerabilitàPayRange, falla di autorizzazione nell’API: accesso remoto ai dispositivi di pagamento
Vulnerabilità CVE-2026-18965 in PayRange API: accesso remoto non autorizzato a dispositivi pagamento, rischi di dati e servizio.
VulnerabilitàCredenziali in chiaro in memoria: Johnson Controls corregge una falla medium nel Simplex Incident Manager
Johnson Controls ha risolto una vulnerabilità (CVE-2026-27875) nel Simplex Incident Manager che esponeva credenziali di autenticazione in chiaro in memoria.
VulnerabilitàAttacchi a WordPress: due falle nel plugin miniOrange SAML SSO consentono accesso amministratore
Due falle nel plugin miniOrange SAML SSO per WordPress permettono accesso admin non autorizzato. Pubblicate le patch, aggiorna subito.