Salta al contenuto

Zero-day

6 articoli su questo argomento, dal più recente.

4 min di lettura

BeyondTrust Remote Support: zero-day sfruttato da agosto contro l'assistenza remota

BeyondTrust ha corretto la falla CVE-2026-102764 di Remote Support, il software per l'assistenza remota, sfruttata da fine agosto 2026 da un gruppo di spionaggio. Chi lo installa sui propri server deve aggiornare a mano e verificare se è stato compromesso.

  • 4 min di lettura

    Firewall Cisco ASA e FTD: zero-day sfruttato per spegnere la VPN

    Il 28 ottobre 2026 Cisco ha segnalato la falla CVE-2026-76418 dei firewall ASA e FTD, già sfruttata: con la VPN SSL attiva e l'autenticazione secondaria configurata, un attaccante può far riavviare l'apparato e lasciare l'azienda senza accesso remoto. Va aggiornato.

  • 4 min di lettura

    Cisco Secure Email Gateway: basta un allegato per prendere il controllo

    Il 14 ottobre 2026 Cisco ha confermato che la falla CVE-2026-76519 del Secure Email Gateway è sfruttata: un'email con un allegato costruito apposta permette di eseguire comandi come amministratore sul filtro di posta. Va verificato l'aggiornamento dei componenti di scansione.

  • 4 min di lettura

    FortiMail, zero-day critico sfruttato: chi ha il filtro email Fortinet deve agire

    Il 1° ottobre 2026 la CISA ha segnalato come sfruttata la falla CVE-2026-104286 di FortiMail, il filtro antispam di Fortinet: permette a chiunque di scrivere file sul dispositivo senza autenticarsi. Servono aggiornamento o, in attesa, le misure indicate da Fortinet.

  • 4 min di lettura

    Ivanti Connect Secure, zero-day sfruttato contro VPN già aggiornate

    Il 13 ottobre 2026 Ivanti ha confermato la falla CVE-2026-104935 della VPN Connect Secure, usata insieme ad altre due da un gruppo che ha ottenuto il controllo completo di apparati aggiornati e ha poi cercato le credenziali della rete. Servono patch e controlli oltre la patch.

  • 4 min di lettura

    Patch Tuesday di ottobre 2026: oltre 1.400 falle e uno zero-day già sfruttato

    Con il Patch Tuesday del 13 ottobre 2026 Microsoft ha corretto un numero record di vulnerabilità, oltre 1.400, fra cui CVE-2026-96951: una falla di Windows già usata negli attacchi per aggirare gli avvisi sui file scaricati da internet. Va installato subito su tutti i PC.

Pagina 1 di 1, 6 articoli in tutto.

Hai una domanda che non trovi qui?

Scrivimi cosa ti serve: ti rispondo personalmente, e se diventa un progetto ricevi una proposta con attività, tempi e costi.

Torna all’inizio della pagina