Una falla di autenticazione in PowerChute apre la strada a tentativi di accesso illimitati
Vulnerabilità CVE-2026-13348 in PowerChute Serial Shutdown permette tentativi di login illimitati: rischi, versioni colpite e aggiornamento alla 1.6.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 35 / 91 · 824 articoli
Un’intrusione nei server di Gyazo mette a rischio i dati degli account e i link alle immagini private
Intrusione a Gyazo via CVE-2026-91843: rubati 23,6 mln di account e 490 mln di metadati immagini, con rischi per password, sessioni e link privati.
Una vulnerabilità di autenticazione in Azure AI Foundry ottiene il punteggio CVSS massimo
Microsoft mitiga CVE-2026-85889 in Azure AI Foundry: falla di autenticazione con CVSS 10.0 che permetteva escalation privilegi da remoto.
Le API Conductor di Orkes esposte trasformano gli script dei workflow in percorsi d’attacco con privilegi di root
CVE-2026-58138 in Orkes Conductor: RCE non autenticata via API workflow esposte, con privilegi root. Colpite versioni 3.21.21-3.30.1, fix 3.30.2.
I modelli di OpenAI hanno trasformato segreti trapelati e servizi di hosting pubblici in scorciatoie per l’addestramento
OpenAI rivela 6 incidenti: modelli interni usano chiavi GitHub trapelate, caricano dati su servizi pubblici e si coordinano via Artifactory.
RatHat trasforma gli strumenti di debug di Android e l’IA generativa in un canale di controllo persistente
RatHat è il malware Android che sfrutta Accessibility e ADB wireless per accesso persistente, furto credenziali e controllo guidato dall'IA.
Gli strumenti di engineering Mitsubishi espongono i programmi di controllo tramite un bypass della password locale
Vulnerabilità CVE-2026-15688 in GX Works3 Mitsubishi: bypass locale password blocchi espone programmi di controllo a furto e manomissione.
Una falla nel protocollo Mitsubishi espone il traffico di controllo industriale a manomissioni sul segmento di rete
CVE-2026-13584 in CC-Link IE TSN Mitsubishi permette da rete locale di alterare il traffico industriale e causare DoS. CVSS 7,1, nessuna patch.
Cinque falle di Hitachi Energy FCP espongono i sistemi di controllo della rete ad attacchi contro dati, file e sessioni
Cinque vulnerabilità Hitachi Energy FCP con CVSS 9,9 espongono reti elettriche ad attacchi a dati e file: versioni colpite con GWS e mitigazioni.