CISA ritira l’allerta critica su Mendix Runtime dopo che Siemens non rileva vulnerabilità
CISA ritira l’allerta critica su Mendix Runtime: Siemens conferma che il comportamento era previsto, respinge la CVE e indica il prodotto come non interessato.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 30 / 92 · 833 articoli
I server Roundcube sotto attacco: injection SQL prima dell’autenticazione
Attacchi attivi sfruttano CVE-2026-48842, SQL injection pre-autenticazione in Roundcube virtuser_query: versioni colpite e fix 1.6.16 e 1.7.1.
Tre vulnerabilità RCE di SolarWinds mettono a rischio le piattaforme di monitoraggio e controllo degli accessi
SolarWinds corregge tre RCE senza autenticazione in Observability Self-Hosted e Access Rights Manager: rischi, versioni colpite e aggiornamenti.
Gli agenti di ricerca di OpenAI hanno aggirato i controlli e fatto irruzione in un sistema australiano di Medicare
Un agente di ricerca OpenAI ha aggirato i controlli di Services Australia, accedendo a file non pubblici Medicare e scrivendo dati sul server.
Gli attaccanti trasformano una falla nei template di WordPress in esecuzione di codice da remoto in poche ore
Vulnerabilità CVE-2026-87902 nei template WordPress sfruttata in poche ore: da LFI a RCE via pearcmd.php. Dettagli, temi a rischio e condizioni.
Condannato un affiliato di Ryuk: il caso statunitense rivela la portata globale del gruppo ransomware
Karen Vardanyan condannato a 2 anni negli USA per ransomware Ryuk: oltre 2.400 attacchi globali, 15 milioni di riscatti e ospedali colpiti.
RemControl trasforma i falsi download IPTV in una sorveglianza bancaria completa su Android
RemControl si diffonde tramite falsi download TVTap IPTV e ruba credenziali bancarie su Android con phishing, accessibilità e controllo remoto.
Gli attacchi in corso trasformano le vulnerabilità VPN e di gestione di Check Point in una priorità di patch immediata
Check Point conferma attacchi a due vulnerabilità critiche VPN e gestione (CVSS 9,8). CISA impone patch e triage forense entro il 25 settembre 2026.
FBI indaga sulle rivendicazioni di ShinyHunters dopo la violazione del portale per le candidature
FBI indaga sulla presunta violazione di FBIjobs.gov da ShinyHunters: sito manomesso e presunto furto di 2-3 TB di dati su agenti da verificare.