CVE-2026-16723: RCE critica in Fastjson 1.x, sfruttamento attivo in ambienti Spring Boot
CVE-2026-16723: vulnerabilità RCE critica in Fastjson 1.x con sfruttamento attivo in ambienti Spring Boot. Nessuna patch, mitigazioni urgenti.
Vulnerabilità
Altre notizie
Pagina 40 / 40 · 358 articoli
IRIS C2: l’azienda di exploit offensivi con un passato criminale
Scopri i rischi di IRIS C2 e Calvexa Group, azienda di exploit zero-day guidata dai truffatori Burkman e Wohl. Perché i ricercatori devono evitarli.
Patch Tuesday Luglio 2026 Record: Oltre 570 Fix, l’IA Accelera la Corsa alle Vulnerabilità
Il Patch Tuesday di luglio 2026 stabilisce un record con oltre 570 fix. L'IA accelera la scoperta delle vulnerabilità e dei tre zero-day corretti.
Due vulnerabilità critiche in Bing: esecuzione comandi come SYSTEM e root tramite SVG malevoli
Due vulnerabilità critiche (CVSS 9.8) in Microsoft Bing permettevano esecuzione di comandi come SYSTEM e root tramite SVG malevoli. Risolte da Microsoft.
AgentForger: quando un link di phishing basta a creare un insider AI persistente
AgentForger svela una grave falla in ChatGPT: un semplice clic su un link di phishing creava un insider AI persistente con accesso a dati aziendali.
Certighost: l’attacco che ruba l’identità dei Domain Controller tramite AD CS
L'exploit Certighost sfrutta CVE-2026-54121 in AD CS per rubare l'identità dei Domain Controller. Scopri come funziona l'attacco e come proteggersi.
Allucinazioni che infettano: lo slopsquatting e i nuovi attacchi alla supply chain nell’era degli AI agent
Slopsquatting e nuovi attacchi alla supply chain: come le allucinazioni degli AI agent diventano vettori di minacce e compromettono le pipeline CI/CD.