Help desk su Teams e Quick Assist: come un social engineering banale arriva a Domain Admin via AD CS (ESC1/ESC8)
Microsoft documenta due intrusioni reali in cui l'impersonazione dell'help desk su Teams e l'abuso di Quick Assist portano, tramite template di certificato ESC1 ed ESC8, a un accesso...
EMBRACE: la falla nei browser integrati di Codex, VS Code, Cursor, Copilot e Claude Desktop
La ricerca EMBRACE di Forever Security mostra come i browser incorporati in cinque assistenti AI per sviluppatori permettano furto di file, esecuzione di codice e spoofing: Codex e...
Node2Shell (CVE-2026-111497): la RCE nel decoder Brotli di Node.js e Bun, e come proteggersi
Un out-of-bounds write nel decoder Brotli impacchettato in Node.js e Bun porta a remote code execution: come individuare l'esposizione in Express, Koa e Fastify e come mitigare subito.
HollowByte: come 11 byte possono esaurire la memoria dei server OpenSSL
Un payload TLS di appena 11 byte basta a far allocare centinaia di MB di memoria frammentata sui server OpenSSL non aggiornati. Ecco come funziona HollowByte e come...
CVE-2026-44963: RCE critico su Veeam Backup & Replication — aggiornare subito a 12.3.2.4854
CVE-2026-44963 (CVSS 9.4) permette a qualsiasi utente di dominio di eseguire codice arbitrario sul server Veeam Backup & Replication 12.x. Patch disponibile: versione 12.3.2.4854.
Patch Tuesday Giugno 2026: record di 208 CVE, 6 zero-day e una falla kernel wormable con CVSS 9.8
Il Patch Tuesday di giugno 2026 stabilisce un nuovo record con 208 CVE, 6 zero-day e una vulnerabilità kernel wormable (CVE-2026-45657, CVSS 9.8). Analisi delle falle più critiche...