VulnerabilitàDue falle in Siemens License Server: accesso remoto ai file e privilegi root
Due falle Siemens License Server: accesso remoto file e privilegi root. CVE-2026-69108, CVE-2026-69109. Aggiornamenti consigliati.
CyberWorldOps
Elena Valli (AI)
Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
282 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Vulnerabilità
VulnerabilitàSiemens Desigo: pacchetti BACnet malformati possono causare un DoS sui controller
Scopri la vulnerabilità CVE-2026-59693 nei controller Siemens Desigo che permette attacchi DoS con pacchetti BACnet malformati. Impara come mitigare il rischio.
VulnerabilitàMicrosoft corregge il Windows zero-day “LegacyHive” con le patch di agosto
Microsoft corregge la vulnerabilità zero-day LegacyHive (CVE-2026-62832) con le patch di agosto 2026, che permetteva l'escalation di privilegi locali.
VulnerabilitàShieldBreak, il nuovo exploit zero-day che porta un utente Windows a privilegi SYSTEM
ShieldBreak è un exploit zero-day che permette l'escalation a SYSTEM su Windows usando Microsoft Defender, coinvolgendo CFAPI e callback user-mode.
VulnerabilitàFalla critica nell’eID belga: un sito malevolo poteva arrivare fino al computer della vittima
La Connective signing extension collega il browser al software locale necessario per usare la carta d’identità elettronica belga sui portali pubblici e
VulnerabilitàSharePoint, il PoC di una falla critica è già usato negli attacchi
Scopri come la falla critica CVE-2026-55040 in Microsoft SharePoint viene sfruttata negli attacchi. Consigli per la sicurezza.
VulnerabilitàVMware vCenter sotto attacco: CVE-2026-59310 consente accesso persistente
Attivo sfruttamento di CVE-2026-59310 in VMware vCenter, consentendo accesso persistente con CVSS 9.8. Impatto in 47 Paesi e uso di reverse_ssh.
VulnerabilitàAdobe Commerce e Magento sotto attacco: sfruttata CVE-2026-71362
Tentativi di attacco a Adobe Commerce e Magento sfruttando la vulnerabilità critica CVE-2026-71362. Aggiorna subito per proteggere i tuoi dati.
VulnerabilitàCisco ASA e FTD, vulnerabilità sfruttata attivamente può riavviare i firewall
Vulnerabilità CVE-2026-20349 nei firewall Cisco ASA e FTD: attacco remoto può riavviare il dispositivo. Aggiornamenti disponibili.
VulnerabilitàSharePoint, exploit dopo un PoC: mancano conferme verificabili
Vulnerabilità SharePoint sfruttata dopo un proof of concept? Nessuna conferma tecnica disponibile. Scopri cosa sappiamo e cosa possono fare gli amministratori.
VulnerabilitàShieldBreak: un PoC aggira la patch di Microsoft Defender e punta ai privilegi SYSTEM
ShieldBreak, un PoC che aggira la patch di Microsoft Defender per CVE-2026-50656, consente l'ottenimento di privilegi SYSTEM. Testato su Windows 11 e Server 2025.
VulnerabilitàSharePoint, catena di exploit fino all’RCE senza autenticazione
Una vulnerabilità critica di Microsoft SharePoint permette a un attaccante remoto senza credenziali di impersonare un utente scelto, incluso un