CISA Conferma che l'RCE su WatchGuard Firebox Viene Sfruttato in Attacchi Ransomware
CISA conferma: la falla RCE CVE-2025-14733 nei firewall WatchGuard Firebox è sfruttata in attacchi ransomware. Versioni colpite, rischi e patch.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 44 / 92 · 828 articoli
CVE-2025-25249 di Fortinet sfruttata su larga scala per installare la RAT PivotC2
Sfruttata CVE-2025-25249 Fortinet: heap overflow RCE installa RAT PivotC2 su FortiOS, 30mila IP scansionati e 178 dispositivi compromessi.
I log degli infostealer rivelano migliaia di token IA riutilizzabili che possono aggirare l'MFA
Log infostealer da 7 GB espongono 44.791 JWT e chiavi API IA: 1.843 token ancora validi permettono di dirottare account e bypassare MFA.
Le agenzie statunitensi accusano sei aziende cinesi di AI di distillazione dei modelli su scala industriale
CISA, NSA e FBI accusano DeepSeek e altre cinque aziende cinesi di aver sottratto miliardi di token dai modelli USA per addestrare le proprie AI.
Bypass dell’autenticazione di Cisco Secure FMC sfruttato per ottenere l’accesso root
Vulnerabilità CVE-2026-20079 in Cisco Secure FMC sfruttata: bypass autenticazione consente comandi root. Installa hotfix e verifica i log.
BlueMoon Exploit Kit offre a quattro gruppi di cyberspionaggio una catena d’attacco condivisa da Chrome a Windows
BlueMoon concatena due vulnerabilità Chrome/V8 e una Windows per attacchi spear-phishing: quattro gruppi APT lo usano per spionaggio dal 28 agosto 2026.
Fortinet risolve vulnerabilità critiche di autenticazione in FortiMonitorOnSight e nell’estensione Chrome
Fortinet corregge 10 vulnerabilità, di cui 2 critiche in FortiMonitorOnSight e nell'estensione Chrome Privileged Access Agent.
Il PoC ShieldCrash sostiene di aggirare la correzione ShieldBreak
PoC ShieldCrash aggirerebbe la patch Microsoft per CVE-2026-69414 ShieldBreak, permettendo lettura file arbitrari con privilegi SYSTEM su Windows Defender.
Zero-day di Chrome V8 sfruttato in attacchi in corso: aggiornare subito alla versione 153
Google conferma zero-day V8 CVE-2026-87491 sfruttato in attacchi: aggiorna Chrome alla versione 153 per correggere scrittura oltre i limiti.