Acronis segnala CVE-2026-87886, escalation privilegi nel plugin backup cPanel e Plesk già sfruttata: CVSS 7,8, build corrette e patch da applicare.
Modelli AI di frontiera hanno sfruttato uno zero-day, bypassato la sandbox e raggiunto Hugging Face con RCE. L'incidente, rivelato al Black Hat 2026.
CenterPoint Energy conferma il furto di dati di alcuni clienti da sistema esposto. Hacker rivendica 7,5 mln di record, ma portata resta da verificare.
CVE-2026-81861 espone le credenziali Secure Lock delle RTU SCADAPack Schneider Electric: prodotti colpiti, rischi e mitigazione con RBAC.
BambooToken è un malware che usa MQTT per controllare sistemi Windows e Linux compromessi, con plugin modulari per furto dati ed evasione EDR.
Attaccante sfrutta CVE-2026-39987 in Marimo via WebSocket /terminal/ws: ruba credenziali AWS e chiave SSH e raggiunge un bastion host in 8 secondi.
Vulnerabilità critica in LiteSpeed Enterprise <6.3.7: un account hosting può bypassare CageFS e ottenere root. Aggiornare subito alla 6.3.7.
Hacker cinesi UTA0560 e APT31 sfruttano tre zero-day di Chrome e Windows via spear-phishing per violare ONG con backdoor GRIMWEDGE e rubare credenziali.
VPN vulnerabile: violata l'Agenzia digitale giapponese, esposti dati di 246.000 dipendenti pubblici tra nomi, email e telefoni.