Kiteworks chiede di scollegare i server per 6 ore il 26 settembre dopo allerta FBI su possibile attacco zero-day. Nessuna violazione confermata.
Vulnerabilità CSRF in Elementor 4.3.0 e 4.3.1: un link può creare un admin WordPress. Aggiorna subito alla 4.3.2 per proteggere il sito.
Il Canada conferma sfruttamento attivo della falla SQL pre-autenticazione CVE-2026-48842 in Roundcube: rischi, versioni colpite e aggiornamento.
CISA aggiunge WSO2 CVE-2026-5430 e Adobe Commerce CVE-2026-71362 al KEV: sfruttamento attivo, patch entro il 27 settembre 2026 e triage forense.
Vulnerabilità CVE-2026-34223 in Siemens Desigo CC: documenti grafici malevoli permettono scrittura file arbitrari ed esecuzione codice sul client.
CVE-2026-63077 in JetBrains TeamCity consente RCE senza autenticazione ed è sfruttata in attacchi ransomware. Scopri versioni colpite e patch urgenti.
CISA ritira l’allerta critica su Mendix Runtime: Siemens conferma che il comportamento era previsto, respinge la CVE e indica il prodotto come non interessato.
Attacchi attivi sfruttano CVE-2026-48842, SQL injection pre-autenticazione in Roundcube virtuser_query: versioni colpite e fix 1.6.16 e 1.7.1.
SolarWinds corregge tre RCE senza autenticazione in Observability Self-Hosted e Access Rights Manager: rischi, versioni colpite e aggiornamenti.