Vulnerabilità

Vulnerabilità

Gli attaccanti trasformano una falla nei template di WordPress in esecuzione di codice da remoto in poche ore

Vulnerabilità CVE-2026-87902 nei template WordPress sfruttata in poche ore: da LFI a RCE via pearcmd.php. Dettagli, temi a rischio e condizioni.

24 set 202610:23 6 min di letturaLeggi →

Vulnerabilità

Gli attacchi in corso trasformano le vulnerabilità VPN e di gestione di Check Point in una priorità di patch immediata

Check Point conferma attacchi a due vulnerabilità critiche VPN e gestione (CVSS 9,8). CISA impone patch e triage forense entro il 25 settembre 2026.

23 set 202622:38 7 min di letturaLeggi →

Vulnerabilità

Gli attaccanti trasformano le console di gestione della rete in porte d’accesso alla compromissione dell’intera infrastruttura

Attaccanti sfruttano vulnerabilità critiche in Cisco FMC, ISE e console di gestione per ottenere root, rubare credenziali e compromettere l'infrastruttura.

23 set 202618:28 9 min di letturaLeggi →

Vulnerabilità

Un exploit pubblico per AF_UNIX compromette l’isolamento dei container Ubuntu e raggiunge il root dell’host

Exploit pubblico CVE-2026-80521: use-after-free in AF_UNIX permette evasione dai container Ubuntu e root sull'host. Versioni colpite e rischi.

23 set 202616:19 7 min di letturaLeggi →

Vulnerabilità

Una falla web di OpenPLC potrebbe trasformare una sessione sottratta in un accesso al controllo dei processi industriali

XSS in OpenPLC v3 (CVE-2026-88020) consente furto sessioni e controllo PLC industriali. Nessuna patch, rischio infrastrutture critiche.

23 set 202612:54 6 min di letturaLeggi →

Vulnerabilità

Una vulnerabilità di BIG-IP APM sfruttata attivamente offre agli attaccanti remoti una via per eseguire codice

CVE-2026-94127: heap overflow critico in BIG-IP APM con ruolo OAuth Authorization Server sfruttato per RCE remota. Versioni colpite, fix e IoC.

23 set 202610:14 7 min di letturaLeggi →

Vulnerabilità

BigDiskBuster può bloccare gli aggiornamenti di Microsoft Defender senza disattivare la protezione antivirus

BigDiskBuster può impedire gli aggiornamenti di Microsoft Defender lasciando attiva la protezione antivirus, ma con firme e componenti obsoleti.

22 set 202618:18 7 min di letturaLeggi →

Vulnerabilità

Attacchi in corso contro i server VeloCloud Orchestrator con autenticazione tramite certificato

Arista segnala attacchi attivi alla CVE-2026-93952 su VeloCloud Orchestrator on-prem con auth certificato: versioni colpite, fix e rilevamento.

22 set 202616:27 6 min di letturaLeggi →

Vulnerabilità

La vulnerabilità di code injection in SharePoint apre una via a basso privilegio per il controllo remoto del server

CVE-2026-65660 su SharePoint: RCE autenticata con privilegi bassi, CVSS 8.8, bypass SafeControls e PoC pubblica.

22 set 202614:45 7 min di letturaLeggi →