VulnerabilitàAttacchi zero-day MikroTrick sfruttano SSH esposto su RouterOS con CVE-2026-67276 e CVE-2026-86060 per ottenere controllo admin: aggiorna subito.
VulnerabilitàVulnerabilità CVE-2026-77477 nell'installer OPC UA LDS permette esecuzione locale di comandi con privilegi elevati nelle versioni prima della 1.04.420.
VulnerabilitàCVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.
VulnerabilitàVulnerabilità zero-day StyleSmuggler consente RCE senza autenticazione su Magento 2.4.7-2.4.9 e installa backdoor Linux persistente kworker.
VulnerabilitàBuffer overflow critico CVE-2026-78012 nello stack NetStaX EtherNet/IP: crash via rete senza autenticazione. Otto kit vulnerabili, aggiorna alla v5.6.1.
VulnerabilitàVulnerabilità critica CVE-2026-75925 in IXON VPN Client <1.4.7 permette esecuzione comandi come root/SYSTEM. Aggiorna subito alla 1.4.7.
VulnerabilitàBroadcom corregge due falle critiche in VMware Workstation e Fusion che consentono fuga dalla VM ed esecuzione codice sull'host. Aggiornare subito.
VulnerabilitàLa falla PostGREShell (CVE-2026-6471) in PostgreSQL permette ad account con replica di eseguire codice e diventare superuser: versioni colpite e patch.
VulnerabilitàTentativi di exploit per CVE-2026-19490, bypass autenticazione in Citrix NetScaler ADC e Gateway: versioni colpite e aggiornamenti urgenti.