SAP corregge OVERPASS, vulnerabilità critica di corruzione memoria nel kernel con patch settembre 2026: prodotti, CVE e sfruttamento ancora da chiarire.
CVE-2026-85083: credenziale hard-coded nel bootloader CareCam Pro consente con accesso fisico controllo totale e modifica firmware.
Microsoft corregge 966 vulnerabilità: due zero-day Windows per escalation a SYSTEM sono già sfruttati in attacchi attivi. Aggiorna subito.
Vulnerabilità zero-click di WeChat permetteva di dirottare account con una chiamata, senza risposta. Worm dimostrato su Android e iOS, ora bloccato.
Microsoft corregge 398 vulnerabilità Windows: CVE-2026-68820 sfruttata nel kernel entra nel catalogo KEV CISA. Aggiorna subito.
StyleSmuggler è lo zero-day che consente RCE non autenticata su Magento e Adobe Commerce aggiornati via template e GraphQL, con backdoor Rust.
N-able corregge CVE-2026-86218, RCE pre-autenticazione in N-central con CVSS 10. Aggiornare subito alla 2026.3.1.14: sfruttamento incerto.
Exploit concatena padding oracle e deserializzazione in Telerik RadAsyncUpload per RCE non autenticata; serve chiave custom. Aggiornare a 2026.2.708.
G7 e CISA chiedono di avviare subito la migrazione alla crittografia post-quantistica contro il rischio harvest now, decrypt later.