VulnerabilitàShieldBreak, il nuovo exploit zero-day che porta un utente Windows a privilegi SYSTEM
ShieldBreak è un exploit zero-day che permette l'escalation a SYSTEM su Windows usando Microsoft Defender, coinvolgendo CFAPI e callback user-mode.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 28
Altre notizie
Pagina 28 / 48 · 426 articoliVulnerabilità
VulnerabilitàFalla critica nell’eID belga: un sito malevolo poteva arrivare fino al computer della vittima
La Connective signing extension collega il browser al software locale necessario per usare la carta d’identità elettronica belga sui portali pubblici e
VulnerabilitàSharePoint, il PoC di una falla critica è già usato negli attacchi
Scopri come la falla critica CVE-2026-55040 in Microsoft SharePoint viene sfruttata negli attacchi. Consigli per la sicurezza.
Data BreachLiteLLM, compromissione della supply chain espone segreti di 434.000 pipeline CI/CD
Pacchetti malevoli su PyPI per LiteLLM hanno esposto segreti di 434.000 pipeline CI/CD, riguardanti oltre 2.500 organizzazioni.
VulnerabilitàVMware vCenter sotto attacco: CVE-2026-59310 consente accesso persistente
Attivo sfruttamento di CVE-2026-59310 in VMware vCenter, consentendo accesso persistente con CVSS 9.8. Impatto in 47 Paesi e uso di reverse_ssh.
VulnerabilitàAdobe Commerce e Magento sotto attacco: sfruttata CVE-2026-71362
Tentativi di attacco a Adobe Commerce e Magento sfruttando la vulnerabilità critica CVE-2026-71362. Aggiorna subito per proteggere i tuoi dati.
APTLazarus sfrutta uno zero-day di Windows per ottenere privilegi SYSTEM
Lazarus sfrutta zero-day in AFD.sys per privilegi SYSTEM, distribuendo backdoor ForestTiger e Troy in campagna di spionaggio contro difesa e aerospazio.
VulnerabilitàCisco ASA e FTD, vulnerabilità sfruttata attivamente può riavviare i firewall
Vulnerabilità CVE-2026-20349 nei firewall Cisco ASA e FTD: attacco remoto può riavviare il dispositivo. Aggiornamenti disponibili.
VulnerabilitàSharePoint, exploit dopo un PoC: mancano conferme verificabili
Vulnerabilità SharePoint sfruttata dopo un proof of concept? Nessuna conferma tecnica disponibile. Scopri cosa sappiamo e cosa possono fare gli amministratori.