Le vulnerabilità attive di Microsoft SharePoint Server permettono l’esecuzione remota di codice, l’installazione di web shell persistenti e il furto di chiavi crittografiche, mettendo a rischio server on-premises con possibili attacchi ransomware e compromissione della rete aziendale.
Un errore di sicurezza non corretto in Cursor, il popolare editor di codice basato su IA, permette l’esecuzione arbitraria di codice su Windows semplicemente aprendo un repository Git compromesso. Nessuna conferma dell’utente, nessun avviso: solo l’apertura del progetto attiva l’attacco.
Tre vulnerabilità critiche in OpenClaw, l’assistente AI open-source con 381.000 stelle su GitHub, permettono agli attaccanti di eseguire codice remoto tramite un singolo messaggio WhatsApp. Scopri come proteggere subito il tuo sistema.
Un messaggio WhatsApp trasforma OpenClaw in un tool di accesso remoto per hacker Leggi tutto »
Cisco ha identificato diverse vulnerabilità critiche nel motore antivirus ClamAV che permettono ad attaccanti remoti di interrompere il processo di scansione, causando un blocco del servizio (DoS) sui connettori di Cisco Secure Endpoint. Scopri subito come proteggerti aggiornando immediatamente i tuoi sistemi.
Google ha scoperto una vulnerabilità di sicurezza estremamente grave in Gemini CLI e nell’azione GitHub run-gemini-cli, che consente agli attaccanti di eseguire codice malevolo a livello di host su piattaforme CI/CD senza testa, bypassando le protezioni del sandbox prima che si inizializzino. La soluzione immediata è aggiornare alle versioni 0.39.1 o 0.40.0-preview.3 per il CLI e 0.1.22 per l’azione GitHub.
Gli attaccanti possono sfruttare una falla in macOS per annullare la protezione di strumenti enterprise come EDR e MDM, senza bisogno di privilegi di amministratore o exploit del kernel. Scopri come proteggersi.
Una nuova vulnerabilità di spoofing dell’interfaccia utente in Microsoft Edge per Android consente agli attaccanti di ingannare gli utenti attraverso la rappresentazione errata di informazioni critiche. Scopri come proteggerti e quali azioni intraprendere.
CVE-2026-0391: vulnerabilità di spoofing in Microsoft Edge per Android Leggi tutto »
