Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
VulnerabilitàKiteworks revoca lo spegnimento globale dopo la patch urgente per vulnerabilità critica segnalata dall'intelligence. Nessuna compromissione trovata.
VulnerabilitàBitget subisce furto da 388 milioni: zero-day in software terzo e credenziali interne sfruttate per svuotare wallet hot e warm
VulnerabilitàApple corregge CVE-2026-86950 in CoreGraphics: falla out-of-bounds sfruttata in attacchi mirati su iPhone. Aggiorna a iOS 26.7.1 e macOS per proteggerti.
VulnerabilitàCISA pubblica il piano sicurezza elezioni 2026: focus su database elettori, reti IT condivise, patch e certificazione per 10.000 giurisdizioni USA.
VulnerabilitàCitrix ha corretto due zero-day critiche di NetScaler ADC e Gateway (CVSS 9,5) sfruttate attivamente. Ecco fix e rischi per sistemi non aggiornati.
VulnerabilitàwatchTowr segnala 2 zero-day RCE su NetScaler ADC e Gateway sfruttate. Citrix non conferma: mancano CVE, patch, IoC e mitigazioni.
VulnerabilitàUNC6240 legato a ShinyHunters sfrutta CVE-2026-35273 in PeopleTools 8.61 e 8.62 con richieste codificate per installare web shell e backdoor.
VulnerabilitàKiteworks chiede di scollegare i server per 6 ore il 26 settembre dopo allerta FBI su possibile attacco zero-day. Nessuna violazione confermata.
VulnerabilitàVulnerabilità CSRF in Elementor 4.3.0 e 4.3.1: un link può creare un admin WordPress. Aggiorna subito alla 4.3.2 per proteggere il sito.
VulnerabilitàIl Canada conferma sfruttamento attivo della falla SQL pre-autenticazione CVE-2026-48842 in Roundcube: rischi, versioni colpite e aggiornamento.
VulnerabilitàCISA aggiunge WSO2 CVE-2026-5430 e Adobe Commerce CVE-2026-71362 al KEV: sfruttamento attivo, patch entro il 27 settembre 2026 e triage forense.
VulnerabilitàVulnerabilità CVE-2026-34223 in Siemens Desigo CC: documenti grafici malevoli permettono scrittura file arbitrari ed esecuzione codice sul client.