Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti
FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.
Vulnerabilità
Altre notizie
Pagina 7 / 39 · 347 articoli
Una vulnerabilità critica in Dell System Update apre la strada all’accesso remoto come root
Dell corregge CVE-2026-86360 in System Update: path traversal critico consente esecuzione remota come root. Aggiorna a DSU 2.3.0.0.
Gli attacchi a Rejetto HFS sfruttano una firma prevedibile delle sessioni per eseguire codice da remoto
Attacchi in corso contro Rejetto HFS 3.0.0-3.2.0: CVE-2026-61500 permette di falsificare sessioni admin ed eseguire codice remoto via server_code.
Dopo gli attacchi legati a CVE-2026-88779, le installazioni NetScaler con SAML richiedono un secondo aggiornamento
Citrix ha corretto CVE-2026-88779 su NetScaler ADC e Gateway con SAML: attacchi mirati causano DoS, richiesto aggiornamento alle build corrette.
Google sospende le nuove segnalazioni di vulnerabilità nei prodotti per riesaminare il programma di ricompense open source
Google sospende le nuove segnalazioni prodotto dell'OSS VRP per eccesso di report automatici non validi. Restano attivi supply chain e casi pendenti.
Gli zero-day di NetScaler mettono alla prova la rapidità delle patch e i consigli di disconnessione
Citrix ha corretto due zero-day NetScaler sfruttati attivamente con RCE critico. Scansioni GreyNoise, versioni colpite e scadenze CISA KEV spiegate.
Una falla in SConnect permette ai siti malevoli di raggiungere un host nativo
Vulnerabilità critica SConnect di Thales (CVE-2026-18397): un sito malevolo può bypassare i controlli e ottenere esecuzione di codice remoto.
GitLab corregge una fuga dalla sandbox di AI Gateway che consente l’esecuzione di comandi
CVE-2026-90970 consente l’esecuzione di comandi su AI Gateway self-hosted. Scopri le versioni vulnerabili e gli aggiornamenti correttivi di GitLab.
Sei vulnerabilità di Dell espongono credenziali di storage, controlli sui tenant e nodi Kubernetes
Dell corregge 6 falle critiche CSM 1.18.0: furto credenziali storage, bypass auth, token falsi e root su nodi Kubernetes. Aggiornare.