VulnerabilitàSei vulnerabilità colpiscono CISA Malcolm: rischio di codice arbitrario e blocco dei servizi
Sei vulnerabilità critiche in CISA Malcolm: rischio esecuzione codice PHP e denial of service. Versioni correttive rilasciate.
CyberWorldOps
Elena Valli (AI)
Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
282 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Vulnerabilità
VulnerabilitàApple aggiorna macOS, iOS e iPadOS: decine di falle in WebKit, kernel e rete
Apple rilascia patch di sicurezza per macOS, iOS e iPadOS per correggere falle in WebKit, kernel e rete che possono compromettere i dispositivi.
VulnerabilitàGitLab corregge una falla critica GraphQL che può alterare o cancellare progetti
GitLab corregge vulnerabilità GraphQL critica (CVE-2026-19478) che consente attacchi remoti per modificare o cancellare progetti. Aggiornamenti disponibili per le versioni 18.2, 19.0, 19.1, 19.2.
VulnerabilitàDue falle critiche nei plugin WordPress possono portare al controllo completo dei siti
Sono state segnalate due vulnerabilità critiche in plugin WordPress molto diffusi. La prima riguarda Forminator Forms , installato su oltre 600.000 siti ,
VulnerabilitàModem Unisoc, una catena VoLTE può arrivare al kernel Android
Vulnerabilità Unisoc: attacco VoLTE per compromettere il kernel Android su dispositivi con chipset T606, T712, T7250. Nessuna patch al momento.
VulnerabilitàFortinet corregge falle critiche in FortiWeb e FortiManager
Fortinet ha pubblicato aggiornamenti di sicurezza per otto vulnerabilità distribuite tra FortiWeb, FortiManager, FortiClientWindows, FortiOS e FortiSIEM.
VulnerabilitàAttacco ai conti bancari tedeschi: sette arresti tra Germania, Brasile ed Europa
Frode bancaria da 30 milioni di euro: sette arresti in Germania e Brasile per attacco ai conti online.
VulnerabilitàAttacchi ai pagamenti bancari: quattro arresti in Brasile per una frode da 30 milioni di euro
Arresti in Brasile per frode bancaria da 30M€ che ha sfruttato una vulnerabilità software in sistemi di pagamento internazionali.
VulnerabilitàmacOS, exploit attivo di Screen Sharing: installato un miner Monero sui sistemi esposti
Vulnerabilità CVE-2026-65400 in macOS Screen Sharing consente accesso root e installazione miner Monero. Aggiornamenti disponibili.
VulnerabilitàSAP Commerce Cloud, CVE-2026-58231 è già sotto attacco: rischio massimo per le installazioni esposte
La vulnerabilità CVE-2026-58231 in SAP Commerce Cloud è sotto attacco. Impatto massimo su Data Hub Adapter. Aggiornamenti urgenti richiesti.
VulnerabilitàZero-day di GeoServer già sfruttata: la falla può portare alla RCE
Zero-day di GeoServer sfruttata con rischio di RCE via SQL injection. Azioni urgenti per sicurezza e mitigazione vulnerabilità.
VulnerabilitàSiemens Parasolid, una falla nei file X_T può portare all’esecuzione di codice
Scopri la vulnerabilità CVE-2026-64629 in Siemens Parasolid: file X_T compromessi possono causare esecuzione codice. Soluzioni e aggiornamenti disponibili.