Record storico per il Patch Tuesday di settembre 2026 con 973 vulnerabilità corrette
Microsoft ha stabilito un nuovo record storico rilasciando correzioni per ben 973 vulnerabilità nel Patch Tuesday di settembre 2026, superando ampiamente il precedente record di 6
N-able rilascia un quarto hotfix d’emergenza per la falla RCE critica in N-central (CVE-2026-86218)
N-able ha rilasciato con urgenza il quarto hotfix in cinque settimane per la sua piattaforma di monitoraggio e gestione remota (RMM) N-central. L'aggiornamento corregge la vul
Sfruttamento attivo di vulnerabilità critiche nei router MikroTik (CVE-2026-67276, CVE-2026-86060)
Gli aggressori stanno attivamente sfruttando una catena di vulnerabilità nota come 'MikroTrick' nei router MikroTik RouterOS con servizio SSH esposto su Internet. CERT P
Vulnerabilità critica di VM-Escape corretta in VMware Workstation e Fusion
Broadcom ha rilasciato aggiornamenti di sicurezza urgenti per correggere una vulnerabilità critica di integer overflow (CVE-2026-59346) in VMware Workstation e Fusion. Questa fall
Chrome/V8 zero-day attivamente sfruttato e inserito nel catalogo CISA KEV
Google ha rilasciato un aggiornamento urgente per Chrome che corregge 12 vulnerabilità, tra cui CVE-2026-85046, un difetto di type confusion nel motore V8 già sfruttato in natura
Rilasciato l’Exploit FalconFlank per CrowdStrike Falcon
Il ricercatore di sicurezza noto come Chaotic Eclipse ha pubblicato un proof-of-concept (PoC) per una vulnerabilità zero-day denominata 'FalconFlank' che colpisce la pia
Zero-day SonicWall SMA 1000 sfruttati in rete
SonicWall ha corretto due vulnerabilità nei gateway SMA 1000 già sfruttate in attacchi reali: CVE-2026-83548, una SSRF pre-autenticazione, e CVE-2026-83549, una flaw di command i
JFrog Artifactory colpito da un bypass di autenticazione sfruttato subito dopo la divulgazione
JFrog Artifactory, uno dei repository manager più usati nelle pipeline DevOps e nella distribuzione di pacchetti, è finito nel mirino dopo la divulgazione di CVE-2026-82329. La f
McKesson sotto pressione dopo un incidente cyber e la rivendicazione di ShinyHunters
McKesson, il grande distributore farmaceutico con sede in Texas, ha confermato un incidente di sicurezza che sta causando disservizi ai suoi sistemi. L’azienda ha detto che l’i