Sei vulnerabilità di Dell espongono credenziali di storage, controlli sui tenant e nodi Kubernetes
Dell corregge 6 falle critiche CSM 1.18.0: furto credenziali storage, bypass auth, token falsi e root su nodi Kubernetes. Aggiornare.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 4 / 74 · 674 articoli
L’account X di Microsoft è stato usato per promuovere una criptovaluta a tema Clippy
L'account X di Microsoft è stato compromesso per promuovere il token $Clippy. Microsoft ha rimosso i post, negato ogni legame e avviato indagini.
Il caso Mabna Institute porta negli Stati Uniti il sospettato di aver violato i sistemi di università
Amir Barati estradato dal Montenegro agli USA: accusato di spearphishing contro università per il Mabna Institute e furto di 31TB di dati accademici.
Quattro vulnerabilità della piattaforma Monta mettono a rischio accesso e disponibilità delle stazioni di ricarica
CISA segnala 4 vulnerabilità critiche in Monta: rischio furto dati, accessi non autorizzati e blocco ricarica EV. Dettagli CVE e mitigazioni.
Lacune nei controlli di autorizzazione di Meari OpenAPI espongono i controlli dei dispositivi e dati sensibili
CISA segnala due falle in Meari OpenAPI: utenti autenticati possono alterare configurazioni ed esporre shadow e dati sensibili IoT.
Le vulnerabilità di Armatura One mettono a rischio host, database e credenziali dei sistemi di controllo accessi
CISA segnala 5 falle in Armatura One: RCE via ActiveMQ e credenziali esposte rischiano host, database e accessi. Aggiorna a 4.7.2 o 4.6.1_USA.
La vulnerabilità zero-day di FortiMail consente agli aggressori non autenticati di scrivere file di sistema
La vulnerabilità CVE-2026-104286 in FortiMail (CVSS 9.8) è sfruttata come zero-day: consente scrittura file non autenticata. Versioni colpite e fix.
Tre percorsi di esecuzione mettono in luce carenze nella gestione della fiducia in Zammad, MagicINFO e Unsloth Studio
Attacchi a Zammad, MagicINFO 9 e Unsloth Studio: hijacking sessioni, path traversal e codice nascosto nei modelli portano a root e cryptomining.
La polizia sequestra l’infrastruttura estorsiva di KillSec e individua il presunto responsabile: un sedicenne
Operazione KillSwitch smantella KillSec: sequestrati server e 110TB di dati, individuato presunto leader sedicenne e arrestati tre sospetti.