GitLab ha corretto una vulnerabilità di gravità massima che potrebbe permettere a un aggressore non autenticato di eseguire codice arbitrario sui server
Vulnerabilità critiche in MarkLogic Server possono consentire ad account delegati controllo amministrativo persistente ed esecuzione con privilegi elevati.
Secondo quanto riferito, attacco remoto ai controllori di refrigerazione ha attivato lo sbrinamento nei supermercati europei, deteriorando alimenti.
Attacco remoto avvia lo sbrinamento dei controller di refrigerazione in supermercati francesi: procura di Parigi indaga, secondo BleepingComputer.
Windows 11 23H2 Enterprise, Education e IoT Enterprise: ultimo aggiornamento di sicurezza a novembre 2026, Microsoft consiglia 26H2.
Secondo Patchstack, attaccanti sfruttano la falla CVE-2026-85097 in Bricksforge per eseguire PHP da anonimi: tecnica e controlli consigliati.
Dal 10 febbraio 2027 Let's Encrypt emette certificati da 64 giorni invece di 90, verso i 45 giorni nel 2028: cronologia, rinnovi ARI e staging.
CISA aggiunge al catalogo KEV cinque vulnerabilità in ProFTPD, Struts, BIND, ONLYOFFICE e Strapi, con indicazioni per i difensori.
Secondo Huntress, due falle di AhsayCBS vengono sfruttate per installare web shell e miner XMRig mascherato da Edge: ricognizione, script e consigli.