Cybersicurezza
Tre giorni per aggiornare l'IA che nessuno ha censito
La CISA ha inserito la falla Langflow CVE-2026-0770 il 21 luglio 2026: CVSS 9.8 ed esecuzione di codice come root senza autenticazione. Perché è un problema di inventario.
Cybersicurezza
Cybersicurezza
Quattro agenti di codice usciti senza forzare
Pillar Security è uscita dalle sandbox di Cursor, Codex CLI, Gemini CLI e Antigravity senza attaccarne nessuna. L'agente ha scritto un file che l'host ha poi eseguito.
Cybersicurezza
La patch nginx è uscita, l'exploit arriva ad agosto
CVE-2026-42533 riguarda versioni di nginx fino al 2011. La correzione è del 15 luglio e una prova di concetto è annunciata 21 giorni dopo.
Cybersicurezza
ServiceNow ha corretto prima il proprio cloud, voi 103 giorni più tardi
ServiceNow ha messo al riparo le istanze ospitate entro 24 ore dalla segnalazione del 1 aprile. I clienti on-premise hanno avuto le patch il 13 luglio. Lo sfruttamento è iniziato il 17 luglio.
Cybersicurezza
WordPress ha corretto venerdì, gli exploit sono arrivati domenica
Due falle nel core di WordPress sono state corrette il 17 luglio. Entro domenica VulnCheck contava oltre due dozzine di exploit pubblici. La finestra per patchare è stata una sola serata.
Cybersicurezza
I file fiscali sono usciti dall'help desk
EY riferisce un accesso non autorizzato di due settimane a una piattaforma ITSM esterna e il download di documenti fiscali dei clienti. La lezione sta nella coda dei ticket.
Cybersicurezza
La correzione era pubblica 81 giorni prima dell'avviso
Un config.json manomesso poteva eseguire codice su qualsiasi macchina che caricava un modello di AI pubblico, aggirando trust_remote_code=False. La patch è uscita il 4 marzo. Il CVE il 24 maggio.
Cybersicurezza
Una richiesta poteva dirottare il tuo sito WordPress
Il 17 luglio 2026 WordPress ha forzato gli aggiornamenti 6.9.5 e 7.0.2 contro wp2shell (CVE-2026-63030), una falla del core che eseguiva codice senza accesso tramite una richiesta anonima. Perché la patch automatica non è il punto in cui finisce il tuo lavoro.
Cybersicurezza
Applicare la patch a SharePoint non chiude più la porta
La CISA ha aggiunto una falla critica di SharePoint Server alla sua lista di vulnerabilità sfruttate il 17 luglio 2026, con scadenza patch il 19 luglio. Gli aggressori rubano le chiavi del server, quindi la sola patch lascia la porta aperta. Cosa devono fare i titolari on-premises.
Cybersicurezza
Un edificio inutilizzabile costa più di un riscatto
Il 15 luglio 2026 CISA ha aggiunto CVE-2023-4346 al catalogo KEV. La falla KNX non ha patch. Il rimedio è una regolazione di messa in servizio e gli edifici sono europei.
Cybersicurezza
I vostri seed MFA erano già usciti prima della patch
CVE-2026-15409 e CVE-2026-15410 si concatenano fino a root su SonicWall SMA1000. I seed TOTP rubati sopravvivono alla patch, ed è per questo che il BSI tedesco ordina "Assume Breach".
Cybersicurezza
La vostra sandbox colpita un mese prima dell'avviso
Il 16 luglio CISA ha catalogato due falle di FortiSandbox. Gli attaccanti le sfruttavano già a metà giugno, e una terza della stessa ondata non è ancora elencata. Se è il KEV a guidare le patch, siete in ritardo.
Pagina 1 / 5
The Operator Brief
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.