Vulnerabilità

Vulnerabilità

CISA amplia l’avviso sui terminali satellitari iDirect dopo la scoperta di una falla critica di escalation dei privilegi

CISA amplia l'avviso sui terminali satellitari iDirect: 4 falle espongono hash credenziali e permettono escalation privilegi. Rischi e mitigazioni.

13 set 202616:50 7 min di letturaLeggi →

Vulnerabilità

Quattro vulnerabilità di AVEVA Pipeline Integrity Monitor espongono dati di progetto e sessioni utente

CISA segnala 4 vulnerabilità in AVEVA Pipeline Integrity Monitor: rischi per dati, password e sessioni. Aggiorna a 2025 SP1 P2 Security Update.

13 set 202612:15 7 min di letturaLeggi →

Vulnerabilità

La falla di path traversal di GitLab entra nel catalogo CISA KEV: tre giorni per applicare la patch

CVE-2026-85706: path traversal critico in GitLab CE/EE espone file via API. CISA impone patch entro 3 giorni. Aggiorna a 19.1.8, 19.2.6 o 19.3.2.

12 set 202622:17 7 min di letturaLeggi →

Vulnerabilità

Una vulnerabilità critica di GitLab per la lettura di file sfruttata entro un giorno dalla divulgazione della patch

CVE-2026-85706 GitLab consente lettura file senza autenticazione, sfruttata entro un giorno: versioni colpite e aggiornamenti da applicare.

12 set 202606:16 7 min di letturaLeggi →

Vulnerabilità

Attacco informatico al consiglio comunale del Regno Unito collegato allo sfruttamento su larga scala di una vulnerabilità critica di SonicWall

Il consiglio di King's Lynn colpito da sfruttamento massivo di CVE-2026-15409 su SonicWall SMA1000: furto credenziali LDAP e rischio Active Directory.

11 set 202622:20 8 min di letturaLeggi →

Vulnerabilità

Gli aggressori concatenano le vulnerabilità di JFrog Artifactory per distribuire una backdoor Rust

Attaccanti concatenano CVE-2026-42018 e CVE-2026-42016 su JFrog Artifactory per ottenere accesso admin, persistenza e distribuire backdoor Rust.

11 set 202620:25 6 min di letturaLeggi →

Vulnerabilità

Tre vulnerabilità ad alta gravità espongono dati e credenziali di NextGen Mirth Connect

CISA segnala 3 vulnerabilità gravi in Mirth Connect fino a 4.7.1: SQL injection e XXE espongono dati sanitari e credenziali. Nessuna patch disponibile.

11 set 202606:12 6 min di letturaLeggi →

Vulnerabilità

Il PoC di ShieldCrash sostiene di aggirare la correzione di Microsoft per la falla di privilegi in Defender

ShieldCrash: PoC che aggira la patch Microsoft per CVE-2026-69414 in Defender. Legge file come SYSTEM, ma non dà shell completa: rischio furto credenziali.

10 set 202620:44 7 min di letturaLeggi →

Vulnerabilità

Vulnerabilità Cisco FMC senza autenticazione sfruttate dal ransomware Qilin e da hacker legati a Sandworm

CVE-2026-20079 e CVE-2026-20316 in Cisco Secure Firewall Management Center sfruttate da ransomware Qilin e hacker legati a Sandworm. Hot fix disponibili.

10 set 202618:55 7 min di letturaLeggi →