Supermicro segnala otto vulnerabilità BMC nei firmware delle schede server, una critica. runZero coinvolge anche Dell iDRAC e Avocent. Cosa fare.
Tailscale conferma gravi falle di escalation dei privilegi in Tailscale SSH: patch prevista entro il 27 ottobre. Ecco come mitigare il rischio subito.
Un pentester ha vinto la sfida Steal My Bitcoin sfruttando PHP2Shell su un server PHP 8.4.26 e ha pubblicato l'exploit: perché aggiornare subito.
La CISA ha inserito le falle PHP2Shell CVE-2026-109618 e CVE-2026-109619 nel catalogo KEV: sfruttamento confermato e scadenza al 29 ottobre per le agenzie federali USA.
Gli honeypot di Adel Karimi (Perplexity) hanno registrato 35 shell avviate sfruttando PHP2Shell su PHP 8.4.26: è la prima conferma solida di RCE in the wild.
Il team di PHP ha ricompilato i pacchetti per Windows delle versioni 8.2-8.5 con Brotli 1.2.1, che corregge la vulnerabilità CVE-2026-111497 raggiungibile tramite l'estensione cURL.
Microsoft rilascia un aggiornamento .NET fuori calendario per la CVE-2026-111497 nel decompressore Brotli: ecco chi è esposto e quali versioni installare.
Il rapporto Tailworm descrive 11 falle in Tailscale e headscale: da un dispositivo compromesso si potrebbe arrivare a root su altri server. Patch non ancora disponibili.
Foundation conferma email di phishing ai clienti di Passport partite dai suoi domini dopo il furto di chiavi API Cloudflare. Intanto Electrum corregge una falla già sfruttata.
La CISA inserisce nel catalogo KEV una falla critica dell'app Collabora per Nextcloud, già sfruttata per installare web shell, e un bug di Arista VeloCloud.