Vulnerabilità e bug di sicurezza: patch, exploit e CVE critiche

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Categoria: Vulnerabilità

Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.

Numero di articoli trovati: 1201

Allerta massima: Chrome 146 risolve 29 vulnerabilità e una critica. Aggiorna subito

Google ha rilasciato recentemente la versione stabile di Chrome 146 per Windows, macOS e Linux. L'aggiornamento è già in fase di distribuzione e, con la nuova build, l'azienda ha corretto...

il pinguino di linux sta in mezzo a black hacker che vogliono prenderlo

12 milioni di installazioni Linux a rischio: CrackArmor apre la porta a root

C'è un punto che inquieta più di altri: una protezione data quasi per scontata, in parecchi sistemi Linux, può essere aggirata da utenti senza privilegi elevati. È questo il cuore...

300 Byte e un Pacchetto anonimo per mandare in crash OpenSSH: il bug critico e la Soluzione

Qualcosa non tornava. Una patch molto diffusa nel mondo Linux, applicata sopra OpenSSH da varie distribuzioni, nascondeva un comportamento imprevisto. Non un bug rumoroso, di quelli che saltano subito agli...

Veeam nel mirino: una Remote Code Execution espone i server di Backup

Quando un attaccante compromette il sistema di backup di un’azienda, l’impatto di un attacco informatico cambia completamente. Non è più solo una violazione: diventa un disastro operativo. Ed è proprio...

Basta un carattere Unicode? La Privilege Escalation in Active Directory da 8.8 di score

Microsoft ha pubblicato il 10 marzo 2026 una nuova vulnerabilità di sicurezza che interessa Active Directory Domain Services (AD DS). La falla, identificata come CVE-2026-25177, consente a un attaccante autenticato...

Dieci bug gravi aggiornati in WordPress: Le scansioni stanno iniziando: aggiorna subito!

Negli ultimi giorni la community WordPress si è trovata davanti a un aggiornamento di sicurezza che non può essere ignorato. Il rilascio dalla versione 6.9.2 ha infatti introdotto una serie...

Una falla in Splunk apre le porte ai comandi remoti: ecco la patch

A volte i problemi più seri arrivano da funzioni che sembrano innocue. Un'anteprima di file, ad esempio. Un gesto banale per chi usa una piattaforma di analisi dei dati, ma...

Privilege Escalation in SQL Server: installa ora la patch che evita guai

Succede spesso con le vulnerabilità più insidiose. Questo genere di bug non fa rumore, non mandano giù il sistema, ma aprono una porta che non dovrebbe essere aperta. È il...

Exploit Zero-Day per Windows RDP a 220.000 dollari. Ecco il mercato dei cyber-weapons

Un presunto exploit per la vulnerabilità CVE-2026-21533, che colpisce Windows Remote Desktop Services (RDS), è stato recentemente messo in vendita su forum underground del cybercrime. L'annuncio pubblicato da un utente...

Vulnerabilità negli IDE con assistenti AI: un altro problema di sicurezza

Gli IDE più diffusi con assistenti AI come Cursor, Windsurf, Google Antigravity e Trae si sono dimostrati vulnerabili agli attacchi alla supply chain. Consigliano agli utenti di installare estensioni non...