Vulnerabilità

Vulnerabilità

Vulnerabilità Cisco FMC senza autenticazione sfruttate dal ransomware Qilin e da hacker legati a Sandworm

CVE-2026-20079 e CVE-2026-20316 in Cisco Secure Firewall Management Center sfruttate da ransomware Qilin e hacker legati a Sandworm. Hot fix disponibili.

10 set 202618:55 7 min di letturaLeggi →

Vulnerabilità

Check Point corregge due vulnerabilità critiche nei certificati VPN che consentono RCE non autenticata

Check Point: due vulnerabilità critiche nei certificati VPN consentono RCE non autenticata. Fix via Live Patch e Jumbo Hotfix per R81.20, R82, R82.10.

10 set 202616:52 7 min di letturaLeggi →

Vulnerabilità

CISA Conferma che l'RCE su WatchGuard Firebox Viene Sfruttato in Attacchi Ransomware

CISA conferma: la falla RCE CVE-2025-14733 nei firewall WatchGuard Firebox è sfruttata in attacchi ransomware. Versioni colpite, rischi e patch.

10 set 202612:42 6 min di letturaLeggi →

Vulnerabilità

CVE-2025-25249 di Fortinet sfruttata su larga scala per installare la RAT PivotC2

Sfruttata CVE-2025-25249 Fortinet: heap overflow RCE installa RAT PivotC2 su FortiOS, 30mila IP scansionati e 178 dispositivi compromessi.

10 set 202610:19 6 min di letturaLeggi →

Vulnerabilità

Bypass dell’autenticazione di Cisco Secure FMC sfruttato per ottenere l’accesso root

Vulnerabilità CVE-2026-20079 in Cisco Secure FMC sfruttata: bypass autenticazione consente comandi root. Installa hotfix e verifica i log.

10 set 202602:47 6 min di letturaLeggi →

Vulnerabilità

Fortinet risolve vulnerabilità critiche di autenticazione in FortiMonitorOnSight e nell’estensione Chrome

Fortinet corregge 10 vulnerabilità, di cui 2 critiche in FortiMonitorOnSight e nell'estensione Chrome Privileged Access Agent.

9 set 202618:44 6 min di letturaLeggi →

Vulnerabilità

Il PoC ShieldCrash sostiene di aggirare la correzione ShieldBreak

PoC ShieldCrash aggirerebbe la patch Microsoft per CVE-2026-69414 ShieldBreak, permettendo lettura file arbitrari con privilegi SYSTEM su Windows Defender.

9 set 202614:26 7 min di letturaLeggi →

Vulnerabilità

Zero-day di Chrome V8 sfruttato in attacchi in corso: aggiornare subito alla versione 153

Google conferma zero-day V8 CVE-2026-87491 sfruttato in attacchi: aggiorna Chrome alla versione 153 per correggere scrittura oltre i limiti.

9 set 202612:58 7 min di letturaLeggi →

Vulnerabilità

La falla di N-able N-central sfruttata attivamente consente l'esecuzione remota di codice prima dell'autenticazione

CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.

9 set 202608:30 7 min di letturaLeggi →