Cisco ha identificato diverse vulnerabilità critiche nel motore antivirus ClamAV che permettono ad attaccanti remoti di interrompere il processo di scansione, causando un blocco del servizio (DoS) sui connettori di Cisco Secure Endpoint. Scopri subito come proteggerti aggiornando immediatamente i tuoi sistemi.
Google ha scoperto una vulnerabilità di sicurezza estremamente grave in Gemini CLI e nell’azione GitHub run-gemini-cli, che consente agli attaccanti di eseguire codice malevolo a livello di host su piattaforme CI/CD senza testa, bypassando le protezioni del sandbox prima che si inizializzino. La soluzione immediata è aggiornare alle versioni 0.39.1 o 0.40.0-preview.3 per il CLI e 0.1.22 per l’azione GitHub.
Gli attaccanti possono sfruttare una falla in macOS per annullare la protezione di strumenti enterprise come EDR e MDM, senza bisogno di privilegi di amministratore o exploit del kernel. Scopri come proteggersi.
Una nuova vulnerabilità di spoofing dell’interfaccia utente in Microsoft Edge per Android consente agli attaccanti di ingannare gli utenti attraverso la rappresentazione errata di informazioni critiche. Scopri come proteggerti e quali azioni intraprendere.
CVE-2026-0391: vulnerabilità di spoofing in Microsoft Edge per Android Leggi tutto »
