Due vulnerabilità di ABB PCM600 mettono a rischio i privilegi Windows e i file di progetto
CISA segnala due vulnerabilità in ABB PCM600 2.14 e precedenti: escalation privilegi Windows e path traversal negli archivi di progetto.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 5 / 74 · 674 articoli
La backdoor di WordPress usa otto punti di ripristino per ricostituirsi dopo la bonifica
La backdoor WordPress SC sopravvive alla bonifica con 8 copie tra file, database e memoria condivisa. Ecco come funziona e come rimuoverla.
Il codice pubblico su GitHub conteneva ancora 543.699 credenziali funzionanti
Un’analisi di Truffle Security ha trovato 543.699 credenziali ancora valide nei repository pubblici di GitHub, alcune esposte da anni.
Un PoC pubblico per CoreGraphics aumenta la pressione per aggiornare i dispositivi Apple esposti ad attacchi mirati
Pubblicato il PoC per CVE-2026-86950 in CoreGraphics: font malevolo in PDF causa scrittura oltre i limiti. Aggiorna a iOS 26.7.1 e macOS corretti.
Google limita Gemini 4 Argon mentre le sue capacità informatiche vanno oltre l’assistenza alla programmazione
Google riserva Gemini 4 Argon a difensori selezionati: rileva e corregge vulnerabilità critiche, inclusa una in software ospedaliero.
I payload degli attacchi a NetScaler puntano alla persistenza con privilegi di superuser e a web shell mascherate da CSS
Attacchi a NetScaler via CVE-2026-88771: shell inverse, account superuser sec_monitor, furto configurazioni e web shell PHP mascherate da CSS.
La falla di BeyondTrust mostra quanto in fretta le vulnerabilità note al pubblico possano trasformarsi in minacce concrete
CVE-2026-1731 di BeyondTrust sfruttata in 4 giorni: GTIG rileva 6 gruppi attivi, escalation e furto dati. Patch subito.
Due zero-day di Zammad permettono a un intruso guidato dall’IA di ottenere privilegi root sui sistemi DIVD
DIVD violata con due zero-day Zammad: agente IA ha dirottato sessioni, ottenuto root ed esfiltrato dati. Consigliato aggiornare a v7.
Le intrusioni nei NetScaler trasformano una falla del gateway in accesso root alla rete
Mandiant: attacchi a NetScaler ADC e Gateway via CVE-2026-88772 per accesso root, web shell WHIPSHOT e tunnel SLAPSHOT verso reti interne.