Una vulnerabilità valutata 9.3 su 10 consente a un attaccante non autenticato di leggere file dalle installazioni self-hosted di otto prodotti Atlassian. Le patch sono disponibili, le istanze cloud sono già state corrette. »
Il rapporto annuale di Microsoft Threat Intelligence descrive attacchi più rapidi e automatizzati, con l’identità come bersaglio principale. La soluzione indicata è una gestione dell’esposizione continua e non periodica. »
Due vulnerabilità zero-day critiche di Citrix NetScaler sono già sfruttate per attacchi RCE. Citrix ha rilasciato le patch: ecco versioni interessate e rischi. »
Axis collaborerà con Palo Alto Networks per fornire ai loro clienti comuni protezioni a livello di rete progettate per mitigare i rischi associati agli attacchi che sfruttano l'IA. »
Nuovi attacchi contro Langflow sfruttano la vulnerabilità critica CVE-2026-0768 per eseguire codice da remoto e sottrarre credenziali AWS, token e chiavi API. »
L'intelligenza artificiale cambia la sicurezza di Google Chrome: oltre 1.000 bug corretti in due release, patch più rapide, aggiornamenti automatici e AI sempre più protagonista. »
Scoperta una grave vulnerabilità di Microsoft Copilot per Word: documenti con prompt nascosti possono alterare i contenuti e propagarsi automaticamente nei file generati dall'IA. »
Scoperta una nuova vulnerabilità ad alta gravità in n8n che consentiva a un utente autenticato di eseguire comandi sul server. Ecco come funziona l'exploit, quali versioni sono coinvolte e perché è fondamentale aggiornare subito. »
Due vulnerabilità critiche di WordPress Core permettono attacchi RCE senza autenticazione. Sono già disponibili exploit pubblici ed è fondamentale aggiornare subito. »
Microsoft pubblica il Patch Tuesday più grande di sempre con 622 vulnerabilità corrette, 58 critiche e due già sfruttate negli attacchi. Aggiornamenti di sicurezza anche per Adobe, SAP e Broadcom. »
Ubiquiti rilascia aggiornamenti di sicurezza per sette vulnerabilità critiche di UniFi OS, inclusa una falla con gravità massima che permette l'esecuzione di comandi da remoto. »
Oltre 75.000 firewall Fortinet coinvolti in una massiccia fuga di credenziali. Gli esperti confermano la validità dei dati e avvertono che il rischio riguarda l'accesso diretto alle reti aziendali di tutto il mondo. »
Scoperta una vulnerabilità critica in Microsoft 365 Copilot Enterprise che consentiva il furto silenzioso di email, documenti e dati aziendali. Ecco come funziona SearchLeak e perché rappresenta un campanello d’allarme per l’AI enterprise. »
Microsoft pubblica 206 patch in un solo mese e mentre cresce il ruolo dell’intelligenza artificiale nella scoperta delle vulnerabilità, aumentano anche i rischi per aziende e sysadmin. »
Con il modello AI Mythos che sta cambiando le regole della cybersecurity, la BCE impone alle banche della zona euro di rafforzare la cybersecurity contro gli attacchi guidati dall'intelligenza artificiale. »
Dopo che una falla critica in NGINX, chiamata “NGINX Rift”, è già sotto sfruttamento attivo pochi giorni dopo la disclosure, ecco quali sono i rischi per milioni di server esposti. »
