Zero-day critica in FortiMail sfruttata attivamente e inserita nel catalogo KEV
Fortinet ha confermato lo sfruttamento attivo di CVE-2026-104286, una vulnerabilità zero-day critica nei gateway di sicurezza email FortiMail. La falla, valutata con un punteggio
Zero-day critico in Cisco Catalyst SD-WAN Manager sfruttato attivamente
Cisco ha confermato lo sfruttamento attivo di CVE-2026-76504, una vulnerabilità zero-day con punteggio CVSS 9,8 che interessa Catalyst SD-WAN Manager. Il difetto nella gestione de
Zero-day Citrix NetScaler sfruttata per ottenere accesso root
Mandiant e Google Threat Intelligence Group hanno documentato lo sfruttamento attivo di CVE-2026-88772, una vulnerabilità pre-autenticazione con punteggio CVSS 9,5 nei dispositivi
Lo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivo
Due gravi vulnerabilità nei prodotti Citrix NetScaler ADC e Gateway stanno creando un’emergenza per le organizzazioni che espongono questi dispositivi a Internet. La CVE-2026-88
Due zero-day Citrix NetScaler sfruttati globalmente
Citrix ha corretto otto vulnerabilità in NetScaler ADC e NetScaler Gateway, comprese CVE-2026-88771 e CVE-2026-88772, entrambe con punteggio CVSS 9,5 e già sfruttate come zero-da
Due zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patch
Citrix ha confermato lo sfruttamento attivo di due vulnerabilità critiche in NetScaler ADC e NetScaler Gateway, identificate come CVE-2026-88771 e CVE-2026-88772. Le falle consent
CISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOS
La Cybersecurity and Infrastructure Security Agency statunitense ha inserito nel catalogo Known Exploited Vulnerabilities due falle che interessano Microsoft SharePoint e MikroTik
Furto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreani
L'exchange di criptovalute Bitget ha rilevato il 24 settembre trasferimenti non autorizzati da un numero limitato di hot e warm wallet, per un valore dichiarato di almeno 351,
Un agente OpenAI ha aggirato i controlli di un portale sanitario australiano
Un agente autonomo utilizzato durante una ricerca interna di OpenAI ha aggirato i controlli di accesso del Medicare Statistics Reporting Service, un portale gestito da Services Aus
F5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEV
CISA ha aggiunto al catalogo Known Exploited Vulnerabilities quattro falle che interessano F5 BIG-IP APM, prodotti Check Point e Arista VeloCloud Orchestrator, confermandone lo sfr