CISA aggiunge tre vulnerabilità sfruttate al catalogo KEV
CISA inserisce nel catalogo KEV tre vulnerabilità sfruttate attivamente in prodotti Cisco, Windows e Metabase. Aggiornamenti urgenti richiesti.
Vulnerabilità
Altre notizie
Pagina 31 / 38 · 342 articoli
Microsoft corregge 421 vulnerabilità: sfruttato uno zero-day in `afd.sys`
Microsoft pubblica 421 aggiornamenti di sicurezza per agosto 2026, correggendo un zero-day critico in afd.sys e altre vulnerabilità in Windows.
BdThemes compromessa: una supply chain WordPress crea amministratori abusivi
Un attacco supply chain a BdThemes ha generato admin abusivi in WordPress. Ecco cosa sapere e come proteggersi.
Passkey aggirate senza rompere la crittografia: tre tecniche colpiscono Windows, Chrome ed Entra ID
Scopri come tre tecniche aggirano le passkey senza violare la crittografia, colpendo Windows, Chrome ed Entra ID. Analisi delle vulnerabilità e impatti.
CISA aggiunge una vulnerabilità sfruttata attivamente al catalogo KEV
CISA ha aggiunto una vulnerabilità attivamente sfruttata al catalogo KEV, ma mancano ancora dettagli tecnici su prodotto, vendor e CVE. Ecco cosa devono fare le organizzazioni.
Cisco segnala sette falle ad alta gravità in ClamAV: disponibili due PoC
Cisco segnala sette vulnerabilità ad alta gravità nei parser di ClamAV, con due proof of concept disponibili. Patch incluse in ClamAV 1.5.4.
Falle critiche nell’identità digitale belga Connective: a rischio PIN, firme elettroniche e PC
Gravi vulnerabilità in Connective permettono il furto di PIN e firme elettroniche, rischiando PC e identità digitale di milioni di utenti belgi.
NatJack mette nel mirino le tabelle NAT: sessioni dirottate e porte esposte
NatJack: attacchi che manipolano tabelle NAT, esponendo sessioni e porte. Vulnerabilità CVE-2026-63913 e CVE-2026-56181 rilevate su Linux e Windows.
Issue GitHub senza privilegi può compromettere i runner CI di Claude Code e Gemini CLI
Studio rivela che un utente base può sfruttare un issue GitHub per eseguire codice non autorizzato sui runner CI di Anthropic e Google, compromettendo la sicurezza.