Zero-day nei server di gestione Check Point sfruttata in attacchi mirati
Check Point ha pubblicato hotfix urgenti per CVE-2026-93616, una vulnerabilità critica di path traversal nei propri Security Management Server già sfruttata in attacchi reali. Un
Hacker stranieri manipolano i sistemi operativi di due acquedotti in Colorado
Attori stranieri hanno violato alla fine di agosto i sistemi OT di due piccoli servizi idrici privati del Colorado, modificando impostazioni degli impianti, cicli di pompaggio e co
CISA segnala tre vulnerabilità del kernel Linux già sfruttate
La Cybersecurity and Infrastructure Security Agency statunitense ha aggiunto tre vulnerabilità del kernel Linux al catalogo Known Exploited Vulnerabilities, confermando che esisto
Vulnerabilità critica pre-autenticazione in Orkes Conductor sfruttata attivamente
Fortinet ha rilevato lo sfruttamento attivo di CVE-2026-58138, una vulnerabilità critica nella piattaforma di orchestrazione dei workflow Orkes Conductor. Il difetto consente a un
Attacco alla supply chain di Brevo espone oltre 100.000 siti web
Brevo, piattaforma francese di marketing e comunicazione precedentemente nota come Sendinblue, ha subito un attacco alla supply chain che potrebbe aver coinvolto più di 100.000 si
Zero-day Cisco ISE con punteggio CVSS 10 sfruttato attivamente
Cisco ha confermato lo sfruttamento attivo di CVE-2026-76460, una vulnerabilità critica di bypass dell’autenticazione in Identity Services Engine, piattaforma usata per controll
Cisco corregge una vasta serie di vulnerabilità in ISE, inclusa una falla già sfruttata
Cisco ha pubblicato un importante aggiornamento di sicurezza per Identity Services Engine e ISE Passive Identity Connector, correggendo numerose vulnerabilità che includono bypass
Zero-day di Cisco Secure Email Gateway sfruttato attivamente con privilegi root
Cisco ha corretto CVE-2026-76461, una vulnerabilità critica con punteggio CVSS 9,8 che interessa Secure Email Gateway e che risulta già sfruttata in attacchi reali. Il difetto de
Cisco Secure Email Gateway: vulnerabilità critica sfruttata attivamente per ottenere privilegi root
Cisco ha corretto CVE-2026-76461, una vulnerabilità critica nel parsing delle email di Secure Email Gateway che risulta già sfruttata attivamente. Un aggressore remoto e non aute
GitLab: vulnerabilità critica CVE-2026-85706 sfruttata entro 24 ore
GitLab ha divulgato CVE-2026-85706, una vulnerabilità di path traversal con punteggio CVSS 10.0 nell'API dei commit dei repository. Un aggressore non autenticato può inviare