Vulnerabilità e bug di sicurezza: patch, exploit e CVE critiche

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Categoria: Vulnerabilità

Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.

Numero di articoli trovati: 1062

RoguePlanet mette in ginocchio Microsoft Defender! Ed è LPE per Windows

Ci risiamo e sono ancora guai per microsoft. Il ricercatore Nightmare Eclipse (alias Chaotic Eclipse) continua il suo conflitto pubblico con il grande big del software. Poche ore dopo il rilascio...

Ancora LPE su Linux! Basta un solo carattere per scalare a root e l’exploit è online

Una nuova vulnerabilità LPE monitorata con il CVE-2026-23111 (punteggio CVSS 7.8) è stata scoperta in Linux, la quale consentiva ad un utente locale senza privilegi di aumentare i privilegi a root....

Microsoft ripara 206 difetti record, tra cui tre zero-day e bug critici RCE

Microsoft ha rilasciato le correzioni per un record di 206 vulnerabilità di sicurezza che colpiscono il suo portafoglio software, inclusi tre difetti 0day già noti al momento della pubblicazione. Di...

La scena ritrae una stazione di ricarica elettrica durante la notte, con diverse Tesla Model S parcheggiate in fila. Ogni auto è collegata alla rispettiva unità di ricarica, caratterizzata da un design moderno e un'interfaccia digitale. Le stazioni sono illuminate da luci blu e il terreno è segnato da linee bianche per guidare il posizionamento delle vetture. L'area appare ordinata e tranquilla, senza persone o veicoli in movimento, trasmettendo un senso di modernità e consapevolezza ambientale.

Caricabatterie elettrici a rischio: Nuovi bug scoperti dai ricercatori sugli XCharge C6

I ricercatori di sicurezza hanno recentemente scoperto gravi difetti di sicurezza nei caricabatterie nell'infrastruttura dei veicoli elettrici. Nello specifico, queste vulnerabilità XCharge C6 appena scoperte minacciano le reti globali di...

Vulnerabilità nel plug-in Kirki: migliaia di siti WordPress a rischio

Una minaccia informatica attiva sta prendendo di mira migliaia di ambienti web a livello globale. Nello specifico, una vulnerabilità critica del plug-in Kirki che espone l'infrastruttura web wordpress a gravi attacchi...

Windows Server sotto attacco: exploit critico Netlogon già attivo nelle reti aziendali

Gli aggressori hanno iniziato a sfruttare attivamente una vulnerabilità critica in uno dei componenti chiave di Windows Server solo poche settimane dopo il rilascio della patch. Il problema riguarda il...

Come una singola immagine può compromettere il suo Mac

ExifTool è una popolare utility per la lettura e scrittura dei metadati nei file di immagini, PDF, audio e video. Disponibile sia come applicazione a riga di comando che come...

700 siti universitari e fintech compromessi da vulnerabilità SQL injection in Ghost CMS

Gli aggressori stanno sfruttando una vulnerabilità critica in Ghost CMS per infettare i siti con loader JavaScript dannosi e conseguenti attacchi di tipo ClickFix. I ricercatori di QiAnXin XLab avvertono...

CIFSwitch: un’altra LPE per Linux vecchia di 20 anni che mette alla prova i sistemi

Una nuova vulnerabilità di privilege escalation denominata "CIFSwitch" è stata scoperta recentemente nel kernel Linux e potrebbe consentire agli aggressori di falsificare le descrizioni delle chiavi di autenticazione CIFS, abusare...

Microsoft critica il ricercatore che pubblica 0-day exploit. Ma a perdere sono gli utenti

Mentre il ricercatore Nightmare Eclipse (aka Chaos Eclipse) continua la sua guerra con Microsoft e pubblica sempre più exploit, la società afferma che le sue azioni potrebbero danneggiare l'intero ecosistema...