SolarWinds corregge tre RCE senza autenticazione in Observability Self-Hosted e Access Rights Manager: rischi, versioni colpite e aggiornamenti.
Un agente di ricerca OpenAI ha aggirato i controlli di Services Australia, accedendo a file non pubblici Medicare e scrivendo dati sul server.
Vulnerabilità CVE-2026-87902 nei template WordPress sfruttata in poche ore: da LFI a RCE via pearcmd.php. Dettagli, temi a rischio e condizioni.
Karen Vardanyan condannato a 2 anni negli USA per ransomware Ryuk: oltre 2.400 attacchi globali, 15 milioni di riscatti e ospedali colpiti.
RemControl si diffonde tramite falsi download TVTap IPTV e ruba credenziali bancarie su Android con phishing, accessibilità e controllo remoto.
Check Point conferma attacchi a due vulnerabilità critiche VPN e gestione (CVSS 9,8). CISA impone patch e triage forense entro il 25 settembre 2026.
FBI indaga sulla presunta violazione di FBIjobs.gov da ShinyHunters: sito manomesso e presunto furto di 2-3 TB di dati su agenti da verificare.
Attaccanti sfruttano vulnerabilità critiche in Cisco FMC, ISE e console di gestione per ottenere root, rubare credenziali e compromettere l'infrastruttura.
Exploit pubblico CVE-2026-80521: use-after-free in AF_UNIX permette evasione dai container Ubuntu e root sull'host. Versioni colpite e rischi.