Una falla in SConnect permette ai siti malevoli di raggiungere un host nativo
Vulnerabilità critica SConnect di Thales (CVE-2026-18397): un sito malevolo può bypassare i controlli e ottenere esecuzione di codice remoto.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 20 / 91 · 822 articoli
Warlock usa SharePoint on-premises per distribuire ransomware su almeno 33 host
Warlock sfrutta SharePoint on-prem per colpire idrico, telecom, PA e università: web shell, SYSVOL e BYOVD per ransomware su 33 host.
GitLab corregge una fuga dalla sandbox di AI Gateway che consente l’esecuzione di comandi
CVE-2026-90970 consente l’esecuzione di comandi su AI Gateway self-hosted. Scopri le versioni vulnerabili e gli aggiornamenti correttivi di GitLab.
Apple vuole rendere più consapevole il consenso per l’accesso completo al disco su Mac
Apple modificherà il Full Disk Access su Mac: servirà un'azione esplicita per concederlo, per i rischi privacy con agenti IA e dati personali.
Sei vulnerabilità di Dell espongono credenziali di storage, controlli sui tenant e nodi Kubernetes
Dell corregge 6 falle critiche CSM 1.18.0: furto credenziali storage, bypass auth, token falsi e root su nodi Kubernetes. Aggiornare.
L’account X di Microsoft è stato usato per promuovere una criptovaluta a tema Clippy
L'account X di Microsoft è stato compromesso per promuovere il token $Clippy. Microsoft ha rimosso i post, negato ogni legame e avviato indagini.
Il caso Mabna Institute porta negli Stati Uniti il sospettato di aver violato i sistemi di università
Amir Barati estradato dal Montenegro agli USA: accusato di spearphishing contro università per il Mabna Institute e furto di 31TB di dati accademici.
Quattro vulnerabilità della piattaforma Monta mettono a rischio accesso e disponibilità delle stazioni di ricarica
CISA segnala 4 vulnerabilità critiche in Monta: rischio furto dati, accessi non autorizzati e blocco ricarica EV. Dettagli CVE e mitigazioni.
Lacune nei controlli di autorizzazione di Meari OpenAPI espongono i controlli dei dispositivi e dati sensibili
CISA segnala due falle in Meari OpenAPI: utenti autenticati possono alterare configurazioni ed esporre shadow e dati sensibili IoT.