VulnerabilitàClaude adatta exploit RCE CVE-2021-31886 da WAGO 750-852 a 750-831: overflow FTP Nucleus NET senza autenticazione, shellcode ARM eseguito su hardware.
VulnerabilitàSonicWall SMA1000 colpito da due zero-day SSRF e command injection già sfruttate. Modelli 6210, 7210, 8200v: hotfix disponibili e patch urgente richiesta.
VulnerabilitàCVE-2021-42260 causa DoS sui controller Rockwell ControlLogix e CompactLogix con fault MNRF. Versioni vulnerabili e update firmware necessari.
VulnerabilitàCISA segnala CVE-2026-9633 e CVE-2026-9634 nel Redundancy Module Configuration Tool: escalation a SYSTEM via DLL malevole. Fix nella versione 10.01.00.
VulnerabilitàVulnerabilità critica Langflow CVE-2026-0768 consente RCE senza autenticazione come root per rubare chiavi OpenAI, AWS e credenziali. Aggiorna a 1.11.6.
VulnerabilitàPoC PrettyPrague sfrutta zero-day Avast Sandbox per accedere al SAM e ottenere shell SYSTEM. Nessun CVE o patch disponibile, elevato rischio escalation.
APTFalsi recruiter su LinkedIn diffondono i RAT NodeRabbit e PollCat di Nimbus Manticore tramite finti test tecnici con pacchetti npm trojanizzati.
Data BreachData breach Aesto Health su AWS dal 2 al 18 dicembre 2025: violati dati sanitari e personali di 9,5 milioni di persone, già notificato all'HHS statunitense.
VulnerabilitàVulnerabilità CVE-2026-82329 in JFrog Artifactory: crea token admin senza autenticazione (CVSS 9.8). Colpite istanze self-hosted, patch disponibili.