Drupal corregge una RCE critica in Field UI raggiungibile senza login tramite add-on
Drupal corregge la RCE critica in Field UI, potenzialmente sfruttabile senza login tramite moduli aggiuntivi: release corrette e misure temporanee.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 9 / 91 · 822 articoli
Dal 1° novembre, le chiamate nazionali non salvate in India mostreranno i nomi registrati sulle reti 4G e successive
Dal 1° novembre 2026 in India le chiamate nazionali non salvate su reti 4G e successive mostreranno il nome registrato tramite CNAP.
Gli attaccanti puntano alla RCE di Langflow CVE-2026-105740 mentre l'attività sugli honeypot accelera
Secondo dati honeypot Previdian, attaccanti tentano di sfruttare command injection autenticata in Langflow MCP per eseguire comandi di sistema.
Gli attaccanti trasformano i sistemi di refrigerazione dei supermercati in riscaldatori in oltre 400 punti vendita
Refrigerazione di supermercati europei manipolata da remoto: temperature alterate, scorte distrutte, coinvolti sistemi Danfoss e XWEB secondo le fonti.
Falla in Cisco SEG CVE-2026-76519 consente l'esecuzione di comandi come root senza autenticazione
Falla critica in Cisco Secure Email Gateway sfruttata attivamente: allegato può dare comandi root. Condizioni, verifiche e correzioni indicate da Cisco.
Ledger sospende le vendite tramite rivenditori in Asia dopo che impianti nei wallet hanno catturato le frasi di recupero
Ledger sospende le vendite in sette mercati asiatici dopo impianti nei wallet CryptoBilis che catturano frasi di recupero da 24 parole.
Inchiesta polacca: NSO ha conservato l'accesso tecnico al sistema Pegasus della Polonia
Inchiesta polacca: il CBA non controllava Pegasus, NSO aveva accesso tecnico e i dati transitavano all'estero, senza prove su singole operazioni.
L'esperimento sul worm IA di Anthropic diffonde un modello su una rete simulata di dispositivi
Anthropic simula un worm IA: GLM-5.2 diffonde un modello su rete Android simulata, mentre Gemma 4 gira su box TV. Test controllato, nessun attacco reale.
Il Regno Unito congela gli asset di Cryptomus per il trattamento dei pagamenti in criptovalute legato alla Russia
Il Regno Unito ha sanzionato Cryptomus, accusata di elaborare pagamenti crypto legati alla Russia, congelandone gli asset e vietando rapporti commerciali.