La vulnerabilità di code injection in SharePoint apre una via a basso privilegio per il controllo remoto del server
CVE-2026-65660 su SharePoint: RCE autenticata con privilegi bassi, CVSS 8.8, bypass SafeControls e PoC pubblica.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 31 / 91 · 822 articoli
La falla nei switch Zyxel sfruttata attivamente fa scattare una finestra federale di tre giorni per l’applicazione delle patch
CISA conferma lo sfruttamento attivo della falla CVE-2026-7273 negli switch Zyxel GS1900: patch obbligatoria entro il 24 settembre 2026.
Attacchi in corso mettono a rischio gli switch Zyxel e gli endpoint Windows protetti da Veeam
Attacchi attivi sfruttano switch Zyxel GS1900 e Veeam Agent Windows: esecuzione comandi e escalation a SYSTEM. Aggiorna subito il firmware.
Falsi test di programmazione offrono agli operatori nordcoreani un punto d’appoggio su 30.000 dispositivi
Operazione Contagious Interview: falsi colloqui e test di programmazione diffondono malware nordcoreano su 30.000 dispositivi, rubando crypto e password.
La release di sicurezza Microsoft con 974 correzioni impone un triage ai difensori Windows
Patch Tuesday record di Microsoft: 974 vulnerabilità, 113 critiche. Due escalation già sfruttate richiedono aggiornamento immediato entro il 22 settembre.
Un comando FTP appositamente costruito può mettere offline i dispositivi Schneider Electric Modicon M340
CVE-2025-6625: un comando FTP malformato causa DoS sui Modicon M340 Schneider senza autenticazione. Prodotti colpiti, CVSS 7,5 e mitigazioni.
L’Irlanda ordina a Google di rivedere il trattamento dei dati sulla posizione dopo una sanzione GDPR di 403 milioni di euro
L'Irlanda multa Google di 403 mln per trattamento dati posizione non conforme al GDPR e ordina adeguamento entro sei mesi.
Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili
CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.
Il RAT ChainScript trasforma gli smart contract Polygon in una directory C2 riconfigurabile
Il RAT ChainScript sfrutta falsi installer ClickFix, Node.js e PowerShell per colpire Windows e usare smart contract Polygon come directory C2.