Una chiave Cloudflare rubata ha trasformato i widget Brevo in un canale di distribuzione per ClickFix
Chiave Cloudflare rubata ha permesso di iniettare falsi controlli ClickFix in widget Brevo, esponendo fino a 100.000 siti il 14 settembre 2026.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 36 / 91 · 824 articoli
Un overflow dell’heap in DNSSEC di Unbound espone i resolver vulnerabili al rischio di esecuzione di codice da remoto
Unbound 1.26.1 corregge CVE-2026-81642, overflow heap DNSSEC da 9,1 che permette DoS e RCE via zona malevola. Aggiornare subito.
Le vulnerabilità di Bransys ELD potrebbero rivelare la telemetria in tempo reale delle flotte tramite credenziali condivise
Tre falle Bransys ELD per Android e iOS espongono telemetria flotte via MQTT e FTP con credenziali hard-coded. Avviso CISA.
La leva del ransomware industriale si estende oltre gli stabilimenti
Attacchi ransomware al manifatturiero +40% nel 2026 con 1.183 vittime. Il caso Jaguar Land Rover da 1,9 mld mostra l'impatto su filiera ed economia.
La backdoor SparroWocky offre a FamousSparrow un accesso più furtivo ai governi latinoamericani
FamousSparrow usa la backdoor SparroWocky per spiare governi latinoamericani con sorveglianza stealth, furto dati e persistenza in memoria.
Una falla nell’autenticazione delle API di Cisco ISE apre una via remota all’accesso root
Cisco corregge CVE-2026-76460 in ISE: falla API critica CVSS 10 sfruttata per accesso root remoto. Patch, versioni e scadenze CISA.
Un segreto JWT condiviso espone i server Issabel PBX all'esecuzione remota di comandi
Chiave JWT condivisa in Issabel Framework permette RCE non autenticata su Issabel PBX via API originate: dettagli su CVE-2026-89026, versioni e fix.
La Spagna indaga su una violazione dei dati in cui un agente IA ha concatenato più fasi d’attacco
L'AEPD indaga sulla prima violazione dati con agente IA: accesso, ricerca vulnerabilità, modifica dati personali e accesso a fatture in Spagna.
Le vulnerabilità di Siemens Reyrolle 7SR5 espongono i dispositivi energetici a bypass dell’autenticazione e arresti anomali da remoto
14 vulnerabilità in Siemens Reyrolle 7SR5 <V2.70: bypass autenticazione con CVE-2026-62645 da 9,8, DoS remoto. Aggiorna alla V2.70.