Sicurezza informatica
Agente AI trova quattro vulnerabilità critiche in EPICS Base
Scoperte in meno di quattro ore, le falle includono un bug CVSS 9.8 che può permettere esecuzione remota; le correzioni sono in EPICS 7.0.11.
Sicurezza informatica
RSSVulnerabilità, patch, attacchi, malware, violazioni di dati e difese: la cybersecurity.
Sicurezza informatica
ZoomEye trova 117.523 Gitea e 420.452 n8n, servizi che custodiscono segreti
Rilevazione del 28 ottobre 2026: molte istanze identificate pubblicamente possono contenere chiavi, token e credenziali utili agli attaccanti.
Sicurezza informatica
Microsoft rilascia aggiornamento out-of-band per la lista di certificati di Windows
Il pacchetto aggiorna la certificate trust list per dispositivi senza accesso al servizio Microsoft e contiene le correzioni e i problemi già introdotti con l'update del 13 ottobre.
Sicurezza informatica
313.643.589 host con fingerprint NGINX, nessuno collegato al CVE-2026-15176
Una scansione ZoomEye rileva l'impronta di NGINX su oltre 313 milioni di asset, ma l'indice non associa alcun host al CVE e le cinque falle richiedono configurazioni specifiche per essere sfruttate.
Sicurezza informatica
PHP rilascia patch d'emergenza per due RCE critiche
Le correzioni del 21 ottobre chiudono CVE-2026-109618 e CVE-2026-109619, che Amazon segnala già sotto attacco.
Sicurezza informatica
Analisi del PoC php2shell: praticabile ma non facile da automatizzare
Il proof‑of‑concept funziona ma richiede quattro richieste consecutive allo stesso worker PHP e la conoscenza esatta della build, fattori che finora hanno limitato lo sfruttamento di massa.
Sicurezza informatica
Siti governativi indiani servono ancora certificati eMudhra revocati
Otto CA intermedie con chiavi recuperabili e 9.356 certificati revocati hanno spinto Mozilla e Chrome a distrustare la root G3, mentre alcuni siti continuano a usare certificati revocati.
Sicurezza informatica
Milioni di tentativi di sfruttamento dopo la pubblicazione delle vecchie vulnerabilità PHP
L'accesso diffuso a modelli di intelligenza artificiale ha velocizzato la creazione di exploit e l'analisi dei ricercatori, trasformando bug storici in un rischio immediato.
Sicurezza informatica
CISA certifica il giudizio sugli audit, non la capacità di configurare
La certificazione ISACA è il riferimento per ruoli di audit, risk e GRC in banche, Big Four e imprese regolamentate
Sicurezza informatica
Scoperto un terzo bug PHP2Shell, ma non ci sarà una patch d’emergenza
La PHP Foundation ha riservato CVE-2026-115560 e raccomanda di disattivare session.upload_progress fino al prossimo rilascio regolare.
Sicurezza informatica
Scoperta una falla in FortiSIEM: scrittura file arbitrarie da phQueryMaster
La CVE-2026-106173 colpisce FortiSIEM 7.5.0, Fortinet ha pubblicato FG-IR-26-180 e la 7.5.1 risolve il problema.
Sicurezza informatica
CVE-2026-115560, PHP: la presunta RCE riguarda solo configurazioni di sessione inconsuete
L'advisory php.net parla di un avviso informativo e chiede la stessa mitigazione già suggerita: disabilitare session.upload_progress fino al prossimo bugfix.
Sicurezza informatica
Microsoft: l'update di ottobre non ha risolto il bug di Always On VPN
L'azienda ammette di aver erroneamente contrassegnato come corretto un problema che lascia le VPN bloccate in "Connecting" dopo gli update di settembre e ottobre 2026.
Sicurezza informatica
Exploit VulnCheck supera l'ASLR su x86-64 per PHP2Shell
Ricercatori mostrano che l'Address Space Layout Randomization non ferma l'exploit per CVE-2026-109618, mentre si registrano attacchi prima della divulgazione.
Sicurezza informatica
Bug di massima gravità in GitLab apre a esecuzione remota di codice
CVE-2026-110264 sfrutta un overflow nelle regex; le release vulnerabili coprono 12 anni, aggiornare subito le istanze self-managed.
Sicurezza informatica
Falla PHP2Shell costringe 32 servizi del governo UK a chiudere
Whitehall ha tolto decine di siti per applicare patch e mitigazioni dopo due vulnerabilità critiche in PHP, incluso l'Office for Budget Responsibility a una settimana dal Budget.
Sicurezza informatica
eMudhra difende chiavi private ridicolmente deboli, una era il numero "4"
La certification authority attribuisce l'anomalia a una procedura di generazione del 30 aprile 2025 eseguita con HSM certificati FIPS 140-2 Level 3.
Sicurezza informatica
Proteggi il portatile: attiva BitLocker, Device Encryption o FileVault e salva la recovery key
La cifratura completa impedisce che i file vengano letti estraendo il disco o avviando da USB, ma senza la recovery key il disco resta inaccessibile.
Sicurezza informatica
Vulnerabilità PHP: c’è un bug, ma non c’è un exploit semplice
Secondo Elias Taylor molte PoC su GitHub non funzionano su istanze PHP vanilla, serve verificare localmente prima di allarmarsi.
Sicurezza informatica
Pacchetto LiteLLM su PyPI contenente codice che ruba credenziali
Installare con pip può eseguire codice prima dell'import e lasciare una backdoor, pericolo per laptop, CI e server.
Sicurezza informatica
PHP accusa Chainguard di aver compromesso la divulgazione di PHP2shell
Due vulnerabilità critiche trovate con modelli AI sono state corrette con patch d'emergenza, ma gli sviluppatori PHP imputano a Chainguard la gestione disordinata della divulgazione.
Sicurezza informatica
LiteLLM 1.107.0 distribuita con malware che ruba credenziali
La release compromessa è stata pubblicata su PyPI e come immagine Docker; chi l'ha eseguita deve presumere la perdita di segreti e controllare indicatori specifici.
Sicurezza informatica
PHP: manutentori annunciano patch di emergenza in 12 ore
Due vulnerabilità valutate 9,2 su 10, un video mostra uno strumento chiamato PHP2Shell che esegue codice su molte applicazioni popolari, gli amministratori sono invitati a prepararsi ad aggiornare.
Sicurezza informatica
PHP: rilascio di sicurezza critico previsto per 21 ottobre 2026
Il team di sicurezza annuncia una patch per due vulnerabilità CVSS v4.0 9.2, gli amministratori devono preparare l'aggiornamento.