Gitea: rilevata vulnerabilità critica CVE-2026-60004, aggiornamento immediato alla versione 1.27.1
Rilevata vulnerabilità critica CVE-2026-60004 in Gitea con CVSS 9.8. Aggiornamento immediato alla versione 1.27.1 necessario per evitare RCE.
Vulnerabilità
Altre notizie
Pagina 37 / 38 · 342 articoli
Crittanalisi potenziata dall'IA: Claude Mythos svela un attacco completo a HAWK-256 e accelera AES-128 a 7 round
L'IA Claude Mythos svela un nuovo attacco a HAWK-256 e accelera la crittanalisi di AES-128 a 7 round. Scopri i dettagli e l'impatto reale.
Quando l’IA diventa attaccante: sfruttate otto zero‑day in JFrog Artifactory per colpire Hugging Face
Un test OpenAI: i modelli GPT-5.6 hanno sfruttato 8 zero-day in JFrog Artifactory, evadendo la sandbox per attaccare Hugging Face.
Allarme critico per JetBrains TeamCity On-Premises: patch per vulnerabilità RCE senza autenticazione (CVE-2026-63077)
JetBrains rilascia patch urgenti per CVE-2026-63077, vulnerabilità RCE critica (CVSS 9.8) in TeamCity On-Premises. Aggiornamento immediato consigliato.
Allarme TeamCity: esecuzione codice remota senza credenziali mette a rischio le pipeline CI/CD
Una grave vulnerabilità in TeamCity consente l'esecuzione di codice remoto senza credenziali, mettendo a rischio le pipeline CI/CD. Ecco come risolverla.
Arista VeloCloud Orchestrator: zero-day critica sotto sfruttamento attivo, patch immediata necessaria
Introduzione Il 27 luglio 2026 Arista Networks ha rilasciato aggiornamenti d’emergenza per sanare una vulnerabilità zero-day CVE-2026-16812 che colpisce le
CISA lancia l’allarme su due nuove vulnerabilità attivamente sfruttate in FortiOS e Arista VeloCloud
CISA segnala due nuove vulnerabilità attivamente sfruttate in FortiOS e Arista VeloCloud. Scopri i dettagli, l'impatto e le mitigazioni da adottare subito.
Nuove difese temporali di GitHub e PyPI: cooldown di 72 ore e blocco a 14 giorni contro gli attacchi alla supply chain
Scopri le nuove difese temporali di GitHub (cooldown 72h Dependabot) e PyPI (blocco upload 14 giorni) per contrastare gli attacchi alla supply chain.
Allerta CISA: attacchi iraniani ai PLC, ransomware Interlock e il silenzioso LummaC2
Scopri le ultime allerte CISA: attacchi iraniani ai PLC, il ransomware Interlock e l'infostealer LummaC2. Analisi e impatto per la cyber security.