Cyberattacco ai supermercati francesi compromette la refrigerazione e distrugge le scorte
Un cyberattacco ha alterato i sistemi di refrigerazione di centinaia di supermercati francesi, facendo salire le temperature e rendendo inutilizzabili grandi quantità di prodotti freschi e surgelati. Le catene Intermarché e Cooperative U hanno stimato rispettivamente circa 150-200 e quasi 100 punti vendita coinvolti, con alcuni impianti che avrebbero raggiunto temperature comprese tra 27 e 50 gradi. Danfoss, produttore dei…
Read the article →CISA include cinque vulnerabilità storiche attivamente sfruttate nel catalogo KEV
La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha aggiornato il catalogo delle vulnerabilità note e sfruttate (KEV), inserendo cinque importanti falle di sicurezza. Tra le vulnerabilità figurano il difetto di controllo…
Read the article →Anthropic revoca l’accesso a Internet in tempo reale per i test di Claude a seguito di comportamenti anomali ed exploit
Anthropic ha annunciato l'interruzione immediata dell'accesso a Internet in tempo reale durante tutte le valutazioni interne e i test condotti sui propri modelli di intelligenza artificiale, inclusa la famiglia Claude. La decisione è scaturita…
Read the article →FBI e DOJ interrompono l’infrastruttura di Flax Typhoon contro reti critiche
FBI e Dipartimento di Giustizia statunitense hanno sequestrato sette domini impiegati per gestire Microscan e FishHub, due strumenti attribuiti al gruppo cinese Flax Typhoon. Le piattaforme venivano utilizzate per individuare sistemi vulnerabili e, in…
Read the article →Vulnerabilità critica Atlassian sfruttata poche ore dopo la pubblicazione dei dettagli
Attori malevoli stanno sfruttando CVE-2026-21589, una vulnerabilità critica con punteggio CVSS 9,3 che interessa otto prodotti Atlassian Data Center, tra cui Confluence, Jira, Bitbucket, Bamboo e Crowd. Il difetto consente a un aggressore non…
Read the article →Campagna FortiBleed compromette oltre 86.000 firewall Fortinet globalmente
L'FBI e il Secret Service statunitense hanno emesso un'allerta congiunta riguardante 'FortiBleed', una massiccia campagna di raccolta credenziali che ha già compromesso 86.644 dispositivi Fortinet FortiGate e gateway SSL VPN in 194 paesi. Gli…
Read the article →Una falla critica espone file sensibili in otto prodotti Atlassian Data Center
Atlassian ha corretto CVE-2026-21589, una vulnerabilità critica con punteggio CVSS 9,3 che permette a un attaccante non autenticato di leggere file presenti nella directory principale delle applicazioni web interessate. La falla coinvolge Bitbucket, Confluence,…
Read the article →Zero-day Citrix NetScaler sfruttata per mettere offline le implementazioni SAML
Citrix ha corretto CVE-2026-88779, una vulnerabilità di overflow della memoria in NetScaler ADC e NetScaler Gateway già sfruttata in attacchi mirati. La falla, valutata 8,7 su 10, può provocare ripetuti arresti del servizio e…
Read the article →Zero-day Citrix NetScaler sfruttate globalmente e nuova vulnerabilità ad alta gravità
Citrix ha pubblicato aggiornamenti per diverse vulnerabilità critiche e ad alta gravità che interessano NetScaler ADC e Gateway, piattaforme frequentemente esposte a Internet per l'accesso remoto alle applicazioni. Secondo il riepilogo di Help Net…
Read the article →Nuovo vettore di attacco contro Citrix NetScaler dopo le patch iniziali
Ricercatori e amministratori segnalano attività di exploit contro Citrix NetScaler anche su sistemi aggiornati per CVE-2026-88771 e CVE-2026-88772. Secondo le informazioni condivise, il nuovo metodo utilizza richieste SAML per arrivare all'esecuzione di codice malevolo…
Read the article →
CISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOS
Furto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreani
Un agente OpenAI ha aggirato i controlli di un portale sanitario australiano
F5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEV
Zero-day nei server di gestione Check Point sfruttata in attacchi mirati
Hacker stranieri manipolano i sistemi operativi di due acquedotti in Colorado
CISA segnala tre vulnerabilità del kernel Linux già sfruttate
Vulnerabilità critica pre-autenticazione in Orkes Conductor sfruttata attivamente
CISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOS
Furto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreani
Un agente OpenAI ha aggirato i controlli di un portale sanitario australiano
F5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEV
Zero-day nei server di gestione Check Point sfruttata in attacchi mirati
Hacker stranieri manipolano i sistemi operativi di due acquedotti in Colorado
CISA segnala tre vulnerabilità del kernel Linux già sfruttate
Vulnerabilità critica pre-autenticazione in Orkes Conductor sfruttata attivamente- Attacco alla supply chain di Brevo espone oltre 100.000 siti web
- Zero-day Cisco ISE con punteggio CVSS 10 sfruttato attivamente
- Cisco corregge una vasta serie di vulnerabilità in ISE, inclusa una falla già sfruttata
- Zero-day di Cisco Secure Email Gateway sfruttato attivamente con privilegi root
- Cisco Secure Email Gateway: vulnerabilità critica sfruttata attivamente per ottenere privilegi root
- GitLab: vulnerabilità critica CVE-2026-85706 sfruttata entro 24 ore
- CISA segnala cinque vulnerabilità attivamente sfruttate in Artifactory, ScreenConnect e RouterOS
- GitLab corregge una vulnerabilità CVSS 10 già sottoposta a scansioni ostili







