Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
VulnerabilitàUna ricerca resa pubblica il 7 agosto 2026 mostra che malware già attivo nella sessione interattiva di un utente può usare la sua chiave Windows Hello for
VulnerabilitàIl gruppo hacktivista Head Mare compromette server TrueConf per distribuire malware PhantomCore attraverso client modificati, mettendo a rischio dati aziendali.
VulnerabilitàAttacchi CSS nelle webmail rubano password, token e influenzano agenti AI. Studio su Outlook, Gmail, Proton Mail.
VulnerabilitàSistema AI che genera e testa tecniche di desincronizzazione HTTP, scoprendo vulnerabilità in banche, governi e infrastrutture critiche.
VulnerabilitàVulnerabilità CVE-2026-8037 in Progress Kemp LoadMaster con CVSS 9.6. 792 tentativi di sfruttamento da 65 IP in 18 paesi. Aggiornamenti urgenti richiesti.
VulnerabilitàAttacchi zero-day SQL injection su Metabase Cloud e self-hosted. Dati rubati, versioni vulnerabili e correzioni disponibili per gli amministratori.
VulnerabilitàAnalisi delle vulnerabilità nelle comunicazioni CPDLC over ATN-B1, che espongono a messaggi falsi e disconnessioni via radio, senza patch disponibili.
VulnerabilitàXSS2Shell: catena pre-auth che sfrutta DOM clobbering e JSONP per ottenere esecuzione remota di codice su server WordPress.
VulnerabilitàScoperte vulnerabilità critiche in ABB Ability Zenon con MongoDB 4.2 che espongono sistemi industriali. Alto rischio senza patch disponibili.
VulnerabilitàCorrezioni critiche di Microsoft e Apple: vulnerabilità in cloud e Screen Sharing con CVSS fino a 10/10. Aggiornamenti necessari per sicurezza.
VulnerabilitàGoogle rilascia Chrome 151 con 41 correzioni per vulnerabilità, incluse 6 critiche. Aggiorna il browser per massima sicurezza.
VulnerabilitàCVE-2026-17264: vulnerabilità in RadiAnt DICOM può essere sfruttata da file JPEG malevoli, causando crash o esecuzione di codice. Nessuna patch disponibile.