WordPress: CISA conferma lo sfruttamento attivo della CVE-2026-119977
CISA conferma lo sfruttamento di CVE-2026-119977 in WordPress Core: RCE durante gli upgrade. Versioni colpite, patch 7.1.4 e verifiche.
#rce
9 articoli trovati
CVE-2026-84869 in ScreenConnect: file transfer ed esecuzione senza conferma
CVE-2026-84869 colpisce il client ScreenConnect durante sessioni attive. Analisi di impatto, CVSS 9.9, versioni e remediation in 26.6.5.
In evidenza
OpenClaw 2.0: l'aggiornamento che ripensa la sicurezza degli agenti AI
Il progetto open source per agenti AI autonomi rilascia il suo aggiornamento più grande di sempre, quasi interamente dedicato a colmare le falle di si...
In evidenza
Adobe Commerce e Magento sotto attacco: la falla che espone gli account dei tuoi clienti
Un difetto nel modo in cui Adobe Commerce e Magento legano l'identità del cliente alla sua sessione permette a un attaccante non autenticato di imposs...
In evidenza
wp2shell: la catena che trasforma due bug del core WordPress in una shell non autenticata
Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username...
In evidenza
Violazione di Vercel del 2026: anatomia di un attacco alla supply chain tramite OAuth
Un infostealer sul PC di un dipendente di Context.ai ha innescato una catena di compromissioni che ha raggiunto i sistemi interni di Vercel. Ecco come...
Un singolo sticker di Telegram può hackerarti: la vulnerabilità RCE zero-click non patchata
Un file sticker animato appositamente creato può eseguire codice remoto su Telegram per Android e Linux senza alcuna interazione da parte dell'utente....
Attacchi brute force al reset della password WordPress: analisi e contromisure Nginx
Un bot che richiede decine di reset della password al minuto su un sito WordPress, con un user-agent differente per ogni richiesta. Ecco come individu...
Fail2ban: installazione e configurazione su Linux per bloccare gli attacchi brute force
Proteggi il tuo server Linux dagli attacchi brute force con Fail2ban. Questa guida spiega come installare e configurare questo potente strumento IPS p...