la cve

I ricercatori di sicurezza di Guardio Labs hanno individuato una grave catena di vulnerabilità nell'estensione Chrome di Adobe Acrobat, battezzata HermeticReader e tracciata con la sigla CVE - 2026 - 48294 . Il problema di sicurezza ha consentito a qualsiasi sito web malevolo di accedere ai dati visualizzati su WhatsApp Web, inclusi l'elenco delle chat, i nomi dei contatti, i ...

TA488 ha inviato i messaggi volti a sfruttare la CVE - 2025 - 66376 sia da account Proton Mail sotto il controllo degli attaccanti, sia da indirizzi precedentemente violati, prendendo di mira ...

Su quel kernel act_pedit è vulnerabile a CVE - 2026 - 46331 , il difetto noto come "pedit COW" e già pubblico su Ubuntu da giugno: permette di avvelenare la copia in cache di un file che si può ...

Le nuove CVE censite nel semestre sono state 37.032, con una crescita del 54% rispetto al primo ... un'attività di segnalazione più capillare e tempestiva sembra aver ridotto la finestra di ...

La vulnerabilità, identificata come CVE - 2026 - 50522 , consente l'esecuzione di codice arbitrario da remoto senza bisogno di autenticazione, e Microsoft l'ha corretta soltanto con gli aggiornamenti ...

La difesa ovvia, un prompt di conferma sulle azioni sensibili, si rivela insufficiente: gli ... Nulla di tutto questo ha un CVE assegnato, e Zhang dichiara che il team non ha prove di un uso delle ...

... vulnerabilità ora tracciata come CVE 2026 48124 e corretta nella versione 3.0.0. Un secondo problema consentiva la modifica dell'interprete Python in un ambiente virtuale, che veniva poi eseguito ...

... nelle versioni interessate può bastare una richiesta appositamente costruita e inviata via internet, come confermano la scheda CVE - 2026 - 63030 e i ricercatori dell'azienda di cybersecurity ...

La quota di CVE attivamente sfruttate in natura è del 2,4% su Windows 10, circa 1,7 volte il tasso rilevato su Windows 11. Lansweeper aggiunge una nota che dovrebbe far riflettere i responsabili IT: ...

... la riproducibilità e valutazione indipendente, cioè lo stesso ecosistema di terze parti fidate che per il software si dà per scontato, fatto di ricercatori, auditor e programmi CVE. La domanda con ...