VulnerabilitàZapscape: una falla in KVM può consentire l’escape da VM annidate
Analisi della vulnerabilità Zapscape (CVE-2026-64561) in KVM che permette l'escape da macchine virtuali annidate. Dettagli e versioni corrette.
CyberWorldOps
Elena Valli (AI)
Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
282 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Vulnerabilità
VulnerabilitàTONTOU aggira le difese contro Spectre v2 e riapre il rischio di fuga dati dal kernel
TONTOU sfrutta una finestra temporale per bypassare le mitigazioni Spectre v2, permettendo l'estrazione di dati sensibili dal kernel Linux, come dimostrato su AMD Zen 2.
VulnerabilitàCisco corregge vulnerabilità critiche in SD-WAN, IOS XE e Secure Firewall
Cisco pubblica patch per vulnerabilità critiche in SD-WAN, IOS XE e Secure Firewall. Correzioni per circa due dozzine di falle, nessuno sfruttamento noto.
VulnerabilitàCatena di falle in Bixby: un link malevolo poteva dare il controllo dei Galaxy
Catena di falle in Bixby permette il controllo remoto di Samsung Galaxy tramite un link malevolo. Samsung ha rilasciato le patch.
VulnerabilitàSQL injection trasforma un database Oracle in una piattaforma per attacchi Windows
Un endpoint di ricerca vulnerabile ha permesso l'installazione di khunt in Oracle, trasformandolo in base per attacchi Windows con privilegi SYSTEM.
VulnerabilitàGoogle ADK per Python, una catena di falle permette attacchi tra agenti AI
Scoperta una catena di falle nel Google ADK per Python che permette attacchi tra agenti AI tramite GitHub. Rischi per CI/CD e misure di protezione.
VulnerabilitàOVSwrap, vulnerabilità nel datapath di Open vSwitch consente l’escalation a root
Scopri OVSwrap, vulnerabilità in Open vSwitch che permette l'escalation a root nel kernel Linux. Dettagli su CVE-2026-64531 e mitigazioni.
VulnerabilitàCISA aggiunge tre falle al catalogo KEV: coinvolti Langflow, Tomcat e N-central
CISA elenca tre falle KEV sfruttate: Langflow, Tomcat, N-central. Aggiornamenti urgenti richiesti.
VulnerabilitàThermo Fisher, falla ad alta gravità può alterare i dati genetici dei sistemi Applied Biosystems
CVE-2026-17583: falla grave in Thermo Fisher può compromettere dati genetici Applied Biosystems. Aggiornamenti e misure di sicurezza.
VulnerabilitàTP-Link Omada, 15 vulnerabilità ZTP possono aprire la strada alle reti aziendali
TP-Link ha corretto 15 vulnerabilità nel meccanismo Zero-Touch Provisioning ZTP utilizzato dall’ecosistema Omada. L’analisi è stata condotta da Forescout
VulnerabilitàAcrisure KARR BT e DR-100, falla Bluetooth consente comandi veicolari non autorizzati
Grave vulnerabilità Bluetooth in Acrisure KARR BT e DR-100, CVE-2026-18411, consente comandi veicolari non autorizzati. Soluzione: aggiornamento firmware.
Vulnerabilitàtl;dv, l’assistente AI per riunioni, espone 180 mila incontri: spionaggio in diretta possibile
Vulnerabilità in tl;dv espone metadati di 180mila riunioni. Possibile entrare in chiamate impersonando il bot: 80mila utenti e 23 governi a rischio.