VulnerabilitàZero-day di GeoServer già sfruttata: la falla può portare alla RCE
Zero-day di GeoServer sfruttata con rischio di RCE via SQL injection. Azioni urgenti per sicurezza e mitigazione vulnerabilità.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 27
Altre notizie
Pagina 27 / 48 · 426 articoliVulnerabilità
APTLa Casa Bianca apre alle cyber-operazioni offensive affidate alle aziende private
La Casa Bianca avvia un programma che affida operazioni cyber offensive contro criminali informatici stranieri a aziende private, sotto controllo federale.
APTNuovi avvisi Apple contro spyware mercenario: cosa significano e come verificare l’autenticità
Scopri cosa sono le nuove Apple Threat Notifications contro spyware, come verificarne l'autenticità e cosa fare in caso di ricezione.
VulnerabilitàSiemens Parasolid, una falla nei file X_T può portare all’esecuzione di codice
Scopri la vulnerabilità CVE-2026-64629 in Siemens Parasolid: file X_T compromessi possono causare esecuzione codice. Soluzioni e aggiornamenti disponibili.
VulnerabilitàDue falle in Siemens License Server: accesso remoto ai file e privilegi root
Due falle Siemens License Server: accesso remoto file e privilegi root. CVE-2026-69108, CVE-2026-69109. Aggiornamenti consigliati.
RansomwareAkira disabilita EDR e antivirus in Safe Mode, ma fallisce la cifratura
Analisi di un attacco Akira che sfrutta VPN senza MFA per disabilitare EDR e antivirus in Safe Mode, riuscendo a esfiltrare dati ma non a cifrare i file.
VulnerabilitàSiemens Desigo: pacchetti BACnet malformati possono causare un DoS sui controller
Scopri la vulnerabilità CVE-2026-59693 nei controller Siemens Desigo che permette attacchi DoS con pacchetti BACnet malformati. Impara come mitigare il rischio.
VulnerabilitàMicrosoft corregge il Windows zero-day “LegacyHive” con le patch di agosto
Microsoft corregge la vulnerabilità zero-day LegacyHive (CVE-2026-62832) con le patch di agosto 2026, che permetteva l'escalation di privilegi locali.
MalwareSpyNote e WindRelay: l’attacco Android che combina prestiti fraudolenti e relay NFC
Scopri come l'attacco Android SpyNote e WindRelay combina prestiti fraudolenti e relay NFC per frodare gli utenti attraverso chiamate false e app malevole.