ShieldBreak, il nuovo exploit zero-day che porta un utente Windows a privilegi SYSTEM
ShieldBreak è un exploit zero-day che permette l'escalation a SYSTEM su Windows usando Microsoft Defender, coinvolgendo CFAPI e callback user-mode.
Vulnerabilità
Altre notizie
Pagina 30 / 38 · 342 articoli
Falla critica nell’eID belga: un sito malevolo poteva arrivare fino al computer della vittima
La Connective signing extension collega il browser al software locale necessario per usare la carta d’identità elettronica belga sui portali pubblici e
SharePoint, il PoC di una falla critica è già usato negli attacchi
Scopri come la falla critica CVE-2026-55040 in Microsoft SharePoint viene sfruttata negli attacchi. Consigli per la sicurezza.
VMware vCenter sotto attacco: CVE-2026-59310 consente accesso persistente
Attivo sfruttamento di CVE-2026-59310 in VMware vCenter, consentendo accesso persistente con CVSS 9.8. Impatto in 47 Paesi e uso di reverse_ssh.
Adobe Commerce e Magento sotto attacco: sfruttata CVE-2026-71362
Tentativi di attacco a Adobe Commerce e Magento sfruttando la vulnerabilità critica CVE-2026-71362. Aggiorna subito per proteggere i tuoi dati.
Cisco ASA e FTD, vulnerabilità sfruttata attivamente può riavviare i firewall
Vulnerabilità CVE-2026-20349 nei firewall Cisco ASA e FTD: attacco remoto può riavviare il dispositivo. Aggiornamenti disponibili.
SharePoint, exploit dopo un PoC: mancano conferme verificabili
Vulnerabilità SharePoint sfruttata dopo un proof of concept? Nessuna conferma tecnica disponibile. Scopri cosa sappiamo e cosa possono fare gli amministratori.
ShieldBreak: un PoC aggira la patch di Microsoft Defender e punta ai privilegi SYSTEM
ShieldBreak, un PoC che aggira la patch di Microsoft Defender per CVE-2026-50656, consente l'ottenimento di privilegi SYSTEM. Testato su Windows 11 e Server 2025.
SharePoint, catena di exploit fino all’RCE senza autenticazione
Una vulnerabilità critica di Microsoft SharePoint permette a un attaccante remoto senza credenziali di impersonare un utente scelto, incluso un