CVE-2026-84869 in ScreenConnect: file transfer ed esecuzione senza conferma
CVE-2026-84869 colpisce il client ScreenConnect durante sessioni attive. Analisi di impatto, CVSS 9.9, versioni e remediation in 26.6.5.
#rce
8 articoli trovati
In evidenza
OpenClaw 2.0: l'aggiornamento che ripensa la sicurezza degli agenti AI
Il progetto open source per agenti AI autonomi rilascia il suo aggiornamento più grande di sempre, quasi interamente dedicato a colmare le falle di si...
In evidenza
Adobe Commerce e Magento sotto attacco: la falla che espone gli account dei tuoi clienti
Un difetto nel modo in cui Adobe Commerce e Magento legano l'identità del cliente alla sua sessione permette a un attaccante non autenticato di imposs...
In evidenza
wp2shell: la catena che trasforma due bug del core WordPress in una shell non autenticata
Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username...
In evidenza
Vercel Breach 2026: Anatomy of a Supply Chain Attack via OAuth
An infostealer on a Context.ai employee's PC triggered a chain of compromises that reached Vercel's internal systems. Here's how it happened, what was...
A Single Telegram Sticker Can Hack You: The Unpatched, Zero-Click RCE Vulnerability
A specially crafted animated sticker file can execute remote code on Telegram for Android and Linux with no user interaction at all. ZDI-CAN-30207, CV...
WordPress Password Reset Brute Force: Analysis of a Real Attack and Nginx Countermeasures
A bot requesting dozens of password resets per minute on a WordPress site, with a different user-agent on every request. Here's how to spot it in ngin...
Fail2ban: Installation and Configuration on Linux to Block Brute Force Attacks
Protect your Linux server from brute force attacks with Fail2ban. This guide explains how to install and configure this powerful IPS tool to scan logs...