Lo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivo
Due gravi vulnerabilità nei prodotti Citrix NetScaler ADC e Gateway stanno creando un’emergenza per le organizzazioni che espongono questi dispositivi a Internet. La CVE-2026-88
Due zero-day Citrix NetScaler sfruttati globalmente
Citrix ha corretto otto vulnerabilità in NetScaler ADC e NetScaler Gateway, comprese CVE-2026-88771 e CVE-2026-88772, entrambe con punteggio CVSS 9,5 e già sfruttate come zero-da
Due zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patch
Citrix ha confermato lo sfruttamento attivo di due vulnerabilità critiche in NetScaler ADC e NetScaler Gateway, identificate come CVE-2026-88771 e CVE-2026-88772. Le falle consent
CISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOS
La Cybersecurity and Infrastructure Security Agency statunitense ha inserito nel catalogo Known Exploited Vulnerabilities due falle che interessano Microsoft SharePoint e MikroTik
Furto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreani
L'exchange di criptovalute Bitget ha rilevato il 24 settembre trasferimenti non autorizzati da un numero limitato di hot e warm wallet, per un valore dichiarato di almeno 351,
Un agente OpenAI ha aggirato i controlli di un portale sanitario australiano
Un agente autonomo utilizzato durante una ricerca interna di OpenAI ha aggirato i controlli di accesso del Medicare Statistics Reporting Service, un portale gestito da Services Aus
F5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEV
CISA ha aggiunto al catalogo Known Exploited Vulnerabilities quattro falle che interessano F5 BIG-IP APM, prodotti Check Point e Arista VeloCloud Orchestrator, confermandone lo sfr
Zero-day nei server di gestione Check Point sfruttata in attacchi mirati
Check Point ha pubblicato hotfix urgenti per CVE-2026-93616, una vulnerabilità critica di path traversal nei propri Security Management Server già sfruttata in attacchi reali. Un
Hacker stranieri manipolano i sistemi operativi di due acquedotti in Colorado
Attori stranieri hanno violato alla fine di agosto i sistemi OT di due piccoli servizi idrici privati del Colorado, modificando impostazioni degli impianti, cicli di pompaggio e co
CISA segnala tre vulnerabilità del kernel Linux già sfruttate
La Cybersecurity and Infrastructure Security Agency statunitense ha aggiunto tre vulnerabilità del kernel Linux al catalogo Known Exploited Vulnerabilities, confermando che esisto