Ultime notizie

Vulnerabilità

I payload degli attacchi a NetScaler puntano alla persistenza con privilegi di superuser e a web shell mascherate da CSS

Attacchi a NetScaler via CVE-2026-88771: shell inverse, account superuser sec_monitor, furto configurazioni e web shell PHP mascherate da CSS.

1 ott 202608:47 6 min di letturaLeggi →

Vulnerabilità

La falla di BeyondTrust mostra quanto in fretta le vulnerabilità note al pubblico possano trasformarsi in minacce concrete

CVE-2026-1731 di BeyondTrust sfruttata in 4 giorni: GTIG rileva 6 gruppi attivi, escalation e furto dati. Patch subito.

1 ott 202606:32 7 min di letturaLeggi →

Vulnerabilità

Due zero-day di Zammad permettono a un intruso guidato dall’IA di ottenere privilegi root sui sistemi DIVD

DIVD violata con due zero-day Zammad: agente IA ha dirottato sessioni, ottenuto root ed esfiltrato dati. Consigliato aggiornare a v7.

1 ott 202604:46 6 min di letturaLeggi →

Vulnerabilità

Le intrusioni nei NetScaler trasformano una falla del gateway in accesso root alla rete

Mandiant: attacchi a NetScaler ADC e Gateway via CVE-2026-88772 per accesso root, web shell WHIPSHOT e tunnel SLAPSHOT verso reti interne.

1 ott 202602:18 7 min di letturaLeggi →

Vulnerabilità

Un server VPN malevolo può prendere il controllo root degli apparati WatchGuard Firebox

WatchGuard corregge falla critica in Fireware OS: un server VPN malevolo poteva eseguire comandi root sui Firebox. Aggiornare subito alle versioni fix.

1 ott 202600:27 6 min di letturaLeggi →

Vulnerabilità

Una falla di autenticazione in Cisco SD-WAN consente agli attaccanti remoti di ottenere pieni privilegi amministrativi

CVE-2026-76504 in Cisco SD-WAN Manager: bypass auth con privilegi admin, sfruttata. Aggiorna alle versioni corrette.

30 set 202620:40 6 min di letturaLeggi →

APT

RedFlick riduce l’interazione richiesta alle vittime nelle campagne di phishing a fini di spionaggio di Star Blizzard

Star Blizzard usa RedFlick per diffondere la backdoor CosmicPulse con un solo clic: phishing russo contro Ucraina, ONG e think tank.

30 set 202614:43 6 min di letturaLeggi →

Vulnerabilità

Un bug nelle ritrasmissioni DTLS di OpenSSL può esporre dati dell’heap o terminare le applicazioni

Vulnerabilità CVE-2026-84782 in OpenSSL DTLS: ritrasmissioni handshake errate espongono heap o causano crash. Versioni colpite e fix disponibili.

30 set 202613:03 7 min di letturaLeggi →

Vulnerabilità

Gli exploit di Citrix NetScaler trasformano gli appliance edge in tunnel di rete con privilegi root

Citrix conferma exploit attivi su NetScaler ADC e Gateway: due falle pre-auth permettono root, webshell PHP e tunnel verso la rete interna. Aggiorna ora.

30 set 202610:55 8 min di letturaLeggi →