VulnerabilitàZero-day di Chrome V8 sfruttato in attacchi in corso: aggiornare subito alla versione 153
Google conferma zero-day V8 CVE-2026-87491 sfruttato in attacchi: aggiorna Chrome alla versione 153 per correggere scrittura oltre i limiti.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 2
Altre notizie
Pagina 2 / 49 · 435 articoliVulnerabilità
Cloud SecurityCampagna di phishing si nasconde dietro reindirizzamenti Google a più passaggi per sottrarre credenziali
Campagna phishing sfrutta reindirizzamenti Google in tre passaggi per eludere i filtri e rubare credenziali aziendali o installare ScreenConnect.
VulnerabilitàLa falla di N-able N-central sfruttata attivamente consente l'esecuzione remota di codice prima dell'autenticazione
CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.
VulnerabilitàSAP corregge una vulnerabilità di massima gravità con corruzione della memoria nel kernel, denominata «OVERPASS»
SAP corregge OVERPASS, vulnerabilità critica di corruzione memoria nel kernel con patch settembre 2026: prodotti, CVE e sfruttamento ancora da chiarire.
MalwareHacker prendono di mira i sistemi F5 BIG-IP APM con una web shell Linux fileless
Hacker compromettono F5 BIG-IP APM con rootkit Linux che inietta web shell PHP in memoria, eludendo scansioni file e minacciando accessi aziendali.
VulnerabilitàUna credenziale hard-coded nel bootloader espone la telecamera CareCam Pro alla presa di controllo completa del dispositivo
CVE-2026-85083: credenziale hard-coded nel bootloader CareCam Pro consente con accesso fisico controllo totale e modifica firmware.
AIAgenti IA autonomi hanno sottratto migliaia di credenziali in meno di sei ore
Agenti IA autonomi hanno rubato migliaia di credenziali in meno di sei ore: indagine GTIG su framework multi-agente e attacchi TeamPCP.
VulnerabilitàMicrosoft corregge 966 vulnerabilità mentre due zero-day di Windows sono oggetto di attacchi attivi
Microsoft corregge 966 vulnerabilità: due zero-day Windows per escalation a SYSTEM sono già sfruttati in attacchi attivi. Aggiorna subito.
VulnerabilitàIl worm zero-click di WeChat dirottava gli account tramite le chiamate in arrivo
Vulnerabilità zero-click di WeChat permetteva di dirottare account con una chiamata, senza risposta. Worm dimostrato su Android e iOS, ora bloccato.