CARBONATO trasforma gli host Docker esposti in una rete per il furto di credenziali assistita dall’IA
CARBONATO sfrutta Docker esposti su porta 2375 per creare container privilegiati, rubare credenziali e chiavi IA e persistere sugli host.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 28 / 91 · 822 articoli
Attacchi in corso a Roundcube: l’iniezione SQL pre-autenticazione in cima alle priorità di aggiornamento
Il Canada conferma sfruttamento attivo della falla SQL pre-autenticazione CVE-2026-48842 in Roundcube: rischi, versioni colpite e aggiornamento.
CISA aggiunge due vulnerabilità sfruttate al KEV e concede alle agenzie federali tre giorni per applicare le patch
CISA aggiunge WSO2 CVE-2026-5430 e Adobe Commerce CVE-2026-71362 al KEV: sfruttamento attivo, patch entro il 27 settembre 2026 e triage forense.
File grafici malevoli mettono a rischio i client Siemens Desigo CC con l’esecuzione di codice
Vulnerabilità CVE-2026-34223 in Siemens Desigo CC: documenti grafici malevoli permettono scrittura file arbitrari ed esecuzione codice sul client.
ClickFix trasforma siti legittimi e strumenti di sistema in una catena di distribuzione malware
ClickFix usa falsi CAPTCHA Cloudflare su 17.000 siti per far eseguire comandi malevoli in PowerShell, sfruttando Polygon, Telegram e Steam.
Lo spoofing telefonico ha aiutato gli intrusi a violare i server di Astrana Health
Astrana Health violata tramite spoofing telefonico e social engineering: accesso ai server, possibili dati esfiltrati e indagini ancora in corso.
La RCE di TeamCity sfruttata dagli attaccanti mette i server di build nel mirino del ransomware
CVE-2026-63077 in JetBrains TeamCity consente RCE senza autenticazione ed è sfruttata in attacchi ransomware. Scopri versioni colpite e patch urgenti.
CISA ritira l’allerta critica su Mendix Runtime dopo che Siemens non rileva vulnerabilità
CISA ritira l’allerta critica su Mendix Runtime: Siemens conferma che il comportamento era previsto, respinge la CVE e indica il prodotto come non interessato.
I server Roundcube sotto attacco: injection SQL prima dell’autenticazione
Attacchi attivi sfruttano CVE-2026-48842, SQL injection pre-autenticazione in Roundcube virtuser_query: versioni colpite e fix 1.6.16 e 1.7.1.