Vulnerabilitàisolated-vm, falla critica può trasformare un sandbox JavaScript in RCE sull’host
Scopri come una falla critica in isolated-vm può trasformare un sandbox JavaScript in RCE sull'host, con dettagli tecnici e impatto sulla sicurezza.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 20
Altre notizie
Pagina 20 / 48 · 428 articoliVulnerabilità
VulnerabilitàCVE-2026-69836: falla critica sfruttata in Microsoft Entra ID, ma non serve alcuna azione ai clienti
Microsoft ha corretto CVE-2026-69836, una vulnerabilità critica in Entra ID sfruttata in attacchi. Nessuna azione richiesta ai clienti poiché mitigata lato servizio.
VulnerabilitàGitLab, CVE-2026-19478 sfruttata attivamente pochi giorni dopo la divulgazione
La vulnerabilità CVE-2026-19478 di GitLab è stata sfruttata pochi giorni dopo la divulgazione, con impatto critico su code injection GraphQL. Aggiornare urgentemente.
MalwareTre crate Rust compromessi distribuiscono malware durante la compilazione
Tre crate Rust compromessi su crates.io distribuiscono malware durante la compilazione. Analisi dell'attacco, persistenza e impatti sulla supply chain.
VulnerabilitàAtlassian e Splunk correggono oltre 250 vulnerabilità nei loro prodotti
Atlassian e Splunk pubblicano aggiornamenti di sicurezza per oltre 250 vulnerabilità, molte in dipendenze di terze parti. Aggiorna subito i tuoi prodotti.
VulnerabilitàZimbra, CVE-2026-73570 sfruttata in attacchi reali: chi deve aggiornare subito
La vulnerabilità CVE-2026-73570 in Zimbra è sfruttata in attacchi reali. Aggiorna immediatamente a Zimbra 10.1.20 per mitigare il rischio.
VulnerabilitàCybersecurity, le minacce del 20 agosto: da Gogs a macOS, driver firmati e campagne mirate
Scopri le minacce cybersecurity del 20 agosto: vulnerabilità in Gogs e macOS, bypass in CircleCI, abuso di driver firmati e campagne mirate.
VulnerabilitàZimbra, sfruttata una falla SNMP che consente comandi remoti senza autenticazione
CERT Polska segnala sfruttamento attivo di CVE-2026-73570 in Zimbra: falla SNMP permette comandi remoti senza autenticazione. Aggiornare subito.
VulnerabilitàElementor Pro, falla critica nei moduli: un upload può portare all’esecuzione di codice
Vulnerabilità critica CVE-2026-32475 in Elementor Pro consente esecuzione codice PHP via upload. Aggiornare a versione 4.2.2 o superiore.