Vulnerability

NetScaler Memory Overflow attiva la negazione del servizio

Un nuovo difetto ad alta gravità in Citrix NetScaler è stato scoperto pochi giorni dopo che le patch hanno implementato precedenti vulnerabilità critiche. L'overflow di memoria CVE-2026-88779 consente agli aggressori di bloccarsi elettrodomestici attraverso ripetuti trigger, in particolare influenzando le implementazioni con autenticazione SAML abilitato. CISA aggiunto al catalogo Vulnerabilità Sfruttate Conosciute con una scadenza di bonifica.

Sicurezza Citrix Scalatore netto Vulnerabilità Sicurezza informatica
The Register · The Hacker News · Infosecurity Magazine · +4 altre

Attaccanti Sfruttare Critical Rejetto HTTP Server Flaw

Una vulnerabilità critica in Rejetto HTTP File Server (CVE-2026-61500, CVSS 9.3) viene attivamente sfruttato in natura. Il difetto deriva da un debole generatore di numeri pseudo-casuale che consente agli aggressori di forgiare sessioni di amministrazione e ottenere l'esecuzione di codice remoto.

Sicurezza Sicurezza informatica Vulnerabilità CVE RCE
BleepingComputer · The Hacker News · SecurityWeek

Ricercatori di sicurezza Scoprire 32 Vulnerabilità Zero-Day a Pwn2Own

Gli hacker al concorso Pwn2Own Irlanda sfruttato 32 vulnerabilità zero-day il primo giorno, che colpisce Samsung Galaxy S26, Philips Hue Bridge, servizi AI, e stampanti. Ricercatori di sicurezza guadagnato importanti premi in denaro dimostrando difetti critici in dispositivi ampiamente utilizzati. I risultati evidenziano persistenti lacune di sicurezza nella tecnologia dei consumatori.

Tecnologia Sicurezza informatica Ricerca Vulnerabilità Samsung
BleepingComputer · Golem.de · Infosecurity Magazine

Patch critico dei problemi di SonicWall per il Flaw SSRF di massima gravità

SonicWall ha rilasciato hotfix urgenti per quattro vulnerabilità nelle sue apparecchiature SMA1000, tra cui un difetto di falsificazione di richiesta server-lato massima gravità che consente agli attaccanti non autenticati di accedere alle funzioni di rete interne.

Tecnologia Muro Sonic Sicurezza informatica Vulnerabilità SSRF
BleepingComputer · The Hacker News