Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
VulnerabilitàCVE-2026-1731 di BeyondTrust sfruttata in 4 giorni: GTIG rileva 6 gruppi attivi, escalation e furto dati. Patch subito.
VulnerabilitàDIVD violata con due zero-day Zammad: agente IA ha dirottato sessioni, ottenuto root ed esfiltrato dati. Consigliato aggiornare a v7.
VulnerabilitàMandiant: attacchi a NetScaler ADC e Gateway via CVE-2026-88772 per accesso root, web shell WHIPSHOT e tunnel SLAPSHOT verso reti interne.
VulnerabilitàWatchGuard corregge falla critica in Fireware OS: un server VPN malevolo poteva eseguire comandi root sui Firebox. Aggiornare subito alle versioni fix.
VulnerabilitàCVE-2026-76504 in Cisco SD-WAN Manager: bypass auth con privilegi admin, sfruttata. Aggiorna alle versioni corrette.
VulnerabilitàVulnerabilità CVE-2026-84782 in OpenSSL DTLS: ritrasmissioni handshake errate espongono heap o causano crash. Versioni colpite e fix disponibili.
VulnerabilitàCitrix conferma exploit attivi su NetScaler ADC e Gateway: due falle pre-auth permettono root, webshell PHP e tunnel verso la rete interna. Aggiorna ora.
VulnerabilitàCISA segnala 9 vulnerabilità critiche in Anjvision YSSD-RTMP-H5 con CVSS 9,8: accesso non autenticato ed esecuzione comandi, senza patch prevista.
VulnerabilitàCISA segnala CVE-2026-22755: command injection in upload_map.cgi permette esecuzione comandi root senza autenticazione su decine di cam VIVOTEK.
VulnerabilitàCISA segnala due falle in Viidure Dashcam: lettura pubblica di filmati e dati; credenziali hardcoded consentono modifiche al firmware.
VulnerabilitàBTR sfrutta predizioni branch obsolete del JIT per sottrarre dati: exploit cBPF su Linux ruba hash password root in minuti su CPU Intel, AMD e Arm.
VulnerabilitàCVE-2026-96274 in Baicells Nova 430H permette di bloccare il servizio cellulare via radio con messaggio NAS malformato. Nessuna patch disponibile.