Allerta GitLab: exploit pubblico per vulnerabilità critica RCE, il fix era nascosto in un bug ordinario
Exploit pubblico per RCE critica in GitLab CE/EE auto-ospitato. La patch era nascosta come bug fix ordinario. Aggiorna subito le istanze esposte.
Vulnerabilità
Altre notizie
Pagina 38 / 38 · 342 articoli
Minacce cyber e offensiva AI: il panorama del 26 luglio 2026
Analisi delle vulnerabilità critiche in sfruttamento attivo e dell'uso dell'AI offensiva da parte di attori statali. Scopri i rischi del 26 luglio 2026.
CVE-2026-16723: RCE critica in Fastjson 1.x, sfruttamento attivo in ambienti Spring Boot
CVE-2026-16723: vulnerabilità RCE critica in Fastjson 1.x con sfruttamento attivo in ambienti Spring Boot. Nessuna patch, mitigazioni urgenti.
IRIS C2: l’azienda di exploit offensivi con un passato criminale
Scopri i rischi di IRIS C2 e Calvexa Group, azienda di exploit zero-day guidata dai truffatori Burkman e Wohl. Perché i ricercatori devono evitarli.
Patch Tuesday Luglio 2026 Record: Oltre 570 Fix, l’IA Accelera la Corsa alle Vulnerabilità
Il Patch Tuesday di luglio 2026 stabilisce un record con oltre 570 fix. L'IA accelera la scoperta delle vulnerabilità e dei tre zero-day corretti.
Due vulnerabilità critiche in Bing: esecuzione comandi come SYSTEM e root tramite SVG malevoli
Due vulnerabilità critiche (CVSS 9.8) in Microsoft Bing permettevano esecuzione di comandi come SYSTEM e root tramite SVG malevoli. Risolte da Microsoft.
AgentForger: quando un link di phishing basta a creare un insider AI persistente
AgentForger svela una grave falla in ChatGPT: un semplice clic su un link di phishing creava un insider AI persistente con accesso a dati aziendali.
Certighost: l’attacco che ruba l’identità dei Domain Controller tramite AD CS
L'exploit Certighost sfrutta CVE-2026-54121 in AD CS per rubare l'identità dei Domain Controller. Scopri come funziona l'attacco e come proteggersi.
Allucinazioni che infettano: lo slopsquatting e i nuovi attacchi alla supply chain nell’era degli AI agent
Slopsquatting e nuovi attacchi alla supply chain: come le allucinazioni degli AI agent diventano vettori di minacce e compromettono le pipeline CI/CD.