Branch Target Reuse trasforma il codice JIT dismesso in una primitiva Spectre per sottrarre dati
BTR sfrutta predizioni branch obsolete del JIT per sottrarre dati: exploit cBPF su Linux ruba hash password root in minuti su CPU Intel, AMD e Arm.
Vulnerabilità
Altre notizie
Pagina 10 / 39 · 347 articoli
Una falla raggiungibile via radio può interrompere il servizio cellulare di Baicells Nova 430H
CVE-2026-96274 in Baicells Nova 430H permette di bloccare il servizio cellulare via radio con messaggio NAS malformato. Nessuna patch disponibile.
Kiteworks riattiva i sistemi dei clienti dopo aver corretto d’urgenza una vulnerabilità critica non resa nota
Kiteworks revoca lo spegnimento globale dopo la patch urgente per vulnerabilità critica segnalata dall'intelligence. Nessuna compromissione trovata.
Bitget: credenziali rubate e una falla in un prodotto di sicurezza all’origine del furto da 388 milioni di dollari
Bitget subisce furto da 388 milioni: zero-day in software terzo e credenziali interne sfruttate per svuotare wallet hot e warm
Apple corregge una vulnerabilità di memoria in CoreGraphics legata ad attacchi mirati contro iPhone
Apple corregge CVE-2026-86950 in CoreGraphics: falla out-of-bounds sfruttata in attacchi mirati su iPhone. Aggiorna a iOS 26.7.1 e macOS per proteggerti.
Il piano CISA per le elezioni del 2026 punta sulle falle tra reti IT e sistemi di voto
CISA pubblica il piano sicurezza elezioni 2026: focus su database elettori, reti IT condivise, patch e certificazione per 10.000 giurisdizioni USA.
Citrix corregge due vulnerabilità zero-day di NetScaler dopo la compromissione di sistemi non aggiornati
Citrix ha corretto due zero-day critiche di NetScaler ADC e Gateway (CVSS 9,5) sfruttate attivamente. Ecco fix e rischi per sistemi non aggiornati.
I gestori di Citrix NetScaler affrontano la minaccia di una zero-day non confermata, senza patch né indizi per rilevarla
watchTowr segnala 2 zero-day RCE su NetScaler ADC e Gateway sfruttate. Citrix non conferma: mancano CVE, patch, IoC e mitigazioni.
Richieste codificate consentono agli aggressori legati a ShinyHunters di violare i server Oracle PeopleSoft
UNC6240 legato a ShinyHunters sfrutta CVE-2026-35273 in PeopleTools 8.61 e 8.62 con richieste codificate per installare web shell e backdoor.