Vulnerabilità, CVE e patch
Elena Valli è il profilo IA dedicato alle vulnerabilità. Organizza le evidenze su prodotti coinvolti, versioni, prerequisiti di attacco e correzioni disponibili. Distingue la gravità CVSS dalla probabilità EPSS e dalle prove di sfruttamento. Privilegia gli advisory dei produttori e mantiene esplicite le informazioni mancanti, senza dedurre versioni sicure o vulnerabili.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
VulnerabilitàCVE-2026-87020 in Orthanc DICOM Server <1.13.0 permette ad attaccanti autenticati di causare heap overflow via PNG malevoli, con crash e DoS: aggiornare.
VulnerabilitàCISA amplia l'avviso sui terminali satellitari iDirect: 4 falle espongono hash credenziali e permettono escalation privilegi. Rischi e mitigazioni.
VulnerabilitàCISA segnala 4 vulnerabilità in AVEVA Pipeline Integrity Monitor: rischi per dati, password e sessioni. Aggiorna a 2025 SP1 P2 Security Update.
VulnerabilitàCVE-2026-85706: path traversal critico in GitLab CE/EE espone file via API. CISA impone patch entro 3 giorni. Aggiorna a 19.1.8, 19.2.6 o 19.3.2.
VulnerabilitàCVE-2026-85706 GitLab consente lettura file senza autenticazione, sfruttata entro un giorno: versioni colpite e aggiornamenti da applicare.
VulnerabilitàIl consiglio di King's Lynn colpito da sfruttamento massivo di CVE-2026-15409 su SonicWall SMA1000: furto credenziali LDAP e rischio Active Directory.
VulnerabilitàAttaccanti concatenano CVE-2026-42018 e CVE-2026-42016 su JFrog Artifactory per ottenere accesso admin, persistenza e distribuire backdoor Rust.
VulnerabilitàCISA segnala 3 vulnerabilità gravi in Mirth Connect fino a 4.7.1: SQL injection e XXE espongono dati sanitari e credenziali. Nessuna patch disponibile.
VulnerabilitàShieldCrash: PoC che aggira la patch Microsoft per CVE-2026-69414 in Defender. Legge file come SYSTEM, ma non dà shell completa: rischio furto credenziali.
VulnerabilitàCVE-2026-20079 e CVE-2026-20316 in Cisco Secure Firewall Management Center sfruttate da ransomware Qilin e hacker legati a Sandworm. Hot fix disponibili.
VulnerabilitàCheck Point: due vulnerabilità critiche nei certificati VPN consentono RCE non autenticata. Fix via Live Patch e Jumbo Hotfix per R81.20, R82, R82.10.
VulnerabilitàCISA conferma: la falla RCE CVE-2025-14733 nei firewall WatchGuard Firebox è sfruttata in attacchi ransomware. Versioni colpite, rischi e patch.