CISA segnala cinque vulnerabilità attivamente sfruttate in Artifactory, ScreenConnect e RouterOS
La Cybersecurity and Infrastructure Security Agency statunitense ha aggiunto cinque vulnerabilità che interessano JFrog Artifactory, ConnectWise ScreenConnect e MikroTik RouterOS
GitLab corregge una vulnerabilità CVSS 10 già sottoposta a scansioni ostili
GitLab ha pubblicato aggiornamenti per diverse vulnerabilità in Community Edition ed Enterprise Edition, comprese due falle critiche e sei di gravità alta. La più urgente è CVE
Microsoft stabilisce un nuovo record nel Patch Tuesday di settembre con 974 vulnerabilità risolte
L'aggiornamento Patch Tuesday di settembre 2026 di Microsoft ha stabilito un record assoluto, risolvendo tra le 972 e le 974 vulnerabilità del suo portfolio software, incluse
Record storico per il Patch Tuesday di settembre 2026 con 973 vulnerabilità corrette
Microsoft ha stabilito un nuovo record storico rilasciando correzioni per ben 973 vulnerabilità nel Patch Tuesday di settembre 2026, superando ampiamente il precedente record di 6
N-able rilascia un quarto hotfix d’emergenza per la falla RCE critica in N-central (CVE-2026-86218)
N-able ha rilasciato con urgenza il quarto hotfix in cinque settimane per la sua piattaforma di monitoraggio e gestione remota (RMM) N-central. L'aggiornamento corregge la vul
Sfruttamento attivo di vulnerabilità critiche nei router MikroTik (CVE-2026-67276, CVE-2026-86060)
Gli aggressori stanno attivamente sfruttando una catena di vulnerabilità nota come 'MikroTrick' nei router MikroTik RouterOS con servizio SSH esposto su Internet. CERT P
Vulnerabilità critica di VM-Escape corretta in VMware Workstation e Fusion
Broadcom ha rilasciato aggiornamenti di sicurezza urgenti per correggere una vulnerabilità critica di integer overflow (CVE-2026-59346) in VMware Workstation e Fusion. Questa fall
Chrome/V8 zero-day attivamente sfruttato e inserito nel catalogo CISA KEV
Google ha rilasciato un aggiornamento urgente per Chrome che corregge 12 vulnerabilità, tra cui CVE-2026-85046, un difetto di type confusion nel motore V8 già sfruttato in natura
Rilasciato l’Exploit FalconFlank per CrowdStrike Falcon
Il ricercatore di sicurezza noto come Chaotic Eclipse ha pubblicato un proof-of-concept (PoC) per una vulnerabilità zero-day denominata 'FalconFlank' che colpisce la pia
Zero-day SonicWall SMA 1000 sfruttati in rete
SonicWall ha corretto due vulnerabilità nei gateway SMA 1000 già sfruttate in attacchi reali: CVE-2026-83548, una SSRF pre-autenticazione, e CVE-2026-83549, una flaw di command i