CISA segnala 5 falle in Armatura One: RCE via ActiveMQ e credenziali esposte rischiano host, database e accessi. Aggiorna a 4.7.2 o 4.6.1_USA.
La vulnerabilità CVE-2026-104286 in FortiMail (CVSS 9.8) è sfruttata come zero-day: consente scrittura file non autenticata. Versioni colpite e fix.
Attacchi a Zammad, MagicINFO 9 e Unsloth Studio: hijacking sessioni, path traversal e codice nascosto nei modelli portano a root e cryptomining.
Operazione KillSwitch smantella KillSec: sequestrati server e 110TB di dati, individuato presunto leader sedicenne e arrestati tre sospetti.
CISA segnala due vulnerabilità in ABB PCM600 2.14 e precedenti: escalation privilegi Windows e path traversal negli archivi di progetto.
La backdoor WordPress SC sopravvive alla bonifica con 8 copie tra file, database e memoria condivisa. Ecco come funziona e come rimuoverla.
Un’analisi di Truffle Security ha trovato 543.699 credenziali ancora valide nei repository pubblici di GitHub, alcune esposte da anni.
Pubblicato il PoC per CVE-2026-86950 in CoreGraphics: font malevolo in PDF causa scrittura oltre i limiti. Aggiorna a iOS 26.7.1 e macOS corretti.
Google riserva Gemini 4 Argon a difensori selezionati: rileva e corregge vulnerabilità critiche, inclusa una in software ospedaliero.