Tag: zero-day

Cybersecurity

Cisco SD-WAN, zero-day con gravità 10 sfruttata dal 2023: aggiunti nodi abusivi alle reti

Una falla nei controller Cisco Catalyst SD-WAN permette di ottenere privilegi amministrativi senza credenziali. Un gruppo sofisticato la sfrutta da… 26 Febbraio 2026 2 min

Cybersecurity

Ivanti Connect Secure, nuova zero-day sfruttata: esecuzione di codice senza autenticazione

Una falla critica nelle VPN Ivanti Connect Secure permette di eseguire codice senza credenziali ed è sfruttata da metà dicembre.… 10 Gennaio 2025 2 min

Cybersecurity

Falla nelle immagini WebP: non riguarda solo Chrome, controlla tutte le app

Un overflow nella libreria che decodifica le immagini WebP è stato sfruttato come zero-day. Chrome e Firefox sono corretti, ma… 22 Settembre 2023 2 min

Cybersecurity

WinRAR, falla sfruttata da aprile contro i trader: aggiorna alla 6.23

Un archivio ZIP costruito ad arte fa eseguire a WinRAR uno script al posto del file che volevi aprire. La… 24 Agosto 2023 2 min

Cybersecurity

Barracuda ESG: zero-day sfruttata per sette mesi nei gateway di posta

Una falla nel controllo degli allegati dei gateway Barracuda ESG permetteva di eseguire comandi con una semplice email. Era sfruttata… 31 Maggio 2023 2 min

Cybersecurity

GoAnywhere MFT: Cl0p dice di aver rubato dati a 130 organizzazioni con una zero-day

Una falla nel software di trasferimento file GoAnywhere MFT permette di eseguire codice senza autenticazione dalla console di amministrazione. Il… 14 Febbraio 2023 2 min

Cybersecurity

Confluence, nuova zero-day critica: CVE-2022-26134 sfruttata prima della patch

Una nuova OGNL injection permette di eseguire codice su Confluence Server e Data Center senza autenticazione. È stata scoperta mentre… 6 Giugno 2022 2 min

Cybersecurity

Follina: basta aprire un documento Word per essere attaccati, anche senza macro

Una zero-day nello strumento di diagnostica di Windows permette di eseguire codice tramite un documento Office, senza macro e a… 31 Maggio 2022 2 min