La CISA inserisce nel catalogo KEV una falla critica dell'app Collabora per Nextcloud, già sfruttata per installare web shell, e un bug di Arista VeloCloud.
Nuovo alert dell'ACN su PHP2Shell: in Italia l'81,9% dei servizi PHP identificati è potenzialmente vulnerabile. Senza patch la CVE-2026-115560: ecco cosa fare.
Due vulnerabilità sono state rivelate in diverse versioni di WhatsApp per Windows, iOS e Android. Gli attacchi potrebbero consentire l'esecuzione di codice arbitrario o il reindirizzamento degli utenti a siti malevoli. L'Agenzia per la cybersicurezza nazionale raccomanda l'aggiornamento.