Bringing Vulnerability Management to the Next Level
Introducing Qualys VMDR® – Vulnerability Management, Detection and Response. An all-in-one cloud-based app for a true risked-based vulnerability management program.
qualys.com/tryVMDR
Ultimi Articoli
Legge italiana sull’intelligenza artificiale: in vigore il secondo decreto attuativo
Il d.lgs. 179/2026 affianca il d.lgs. 160/2026 nell’attuazione della legge italiana sull’intelligenza artificiale: i nuovi criteri in merito ad autorità, sanzioni, lavoro e formazione Dal 23 ottobre 2026 è in vigore il secondo decreto attuativo della legge italiana sull’intelligenza artificiale: il d. lgs 7 ottobre 2026 n. 179, pubblicato nella Gazzetta Ufficiale n. 234 dell’8…
Node2Shell: Imperva porta il bug Brotli di Node.js fino all’esecuzione di codice, e il fix è già disponibile
Imperva dimostra l’esecuzione di codice su un’immagine ufficiale Node.js 24.22.0 con dati Brotli malformati (CVE-2026-111497). Fix in 22.23.4, 24.22.1 e 26.12.1; nessun CVSS pubblicato.
KSMBD, due RCE da CVSS 9,0 nel kernel Linux: fix nei rami dei maintainer, non in una release
Due RCE da CVSS 9,0 in KSMBD, il server SMB del kernel Linux, sono finite con i dettagli tecnici sulle liste pubbliche del kernel. I maintainer hanno fix nei propri rami, ma nessuna release e nessun CVE.
PHP2Shell: l’embargo si è rotto prima della patch, e chi ha aggiornato subito ha comunque una settimana cieca alle spalle
PHP2Shell: l’embargo sulle CVE-2026-109618 e CVE-2026-109619 si e’ rotto il 20 ottobre e i primi tentativi risalgono al 17. Che cosa cercare nei log se avete gia’ aggiornato.
ConnectWise Cloud Backup attacco supply chain: la credenziale del fornitore apre i tenant Microsoft 365
ConnectWise Cloud Backup attacco supply chain: il servizio resta sospeso, e la revoca della credenziale non basta a chiudere l’incidente nei tenant dei clienti. ConnectWise Cloud Backup, attacco supply chain: dal 15 ottobre 2026 una credenziale applicativa del fornitore ha permesso di ottenere token Microsoft Graph nei tenant di clienti e partner. Il servizio, ex…
NovaMDR™: Sangfor Technologies presenta la sua offerta MDR al Forum ICT Security 2026
Il Managed Detection and Response (MDR) rappresenta una risposta alle crescenti esigenze di monitoraggio continuo delle minacce informatiche, rilevamento degli incidenti e gestione della sicurezza aziendale. In occasione del Forum ICT Security 2026, Sangfor Technologies presenta NovaMDR™, il servizio sviluppato in collaborazione con ForeNova che integra tecnologie XDR, intelligenza artificiale e analisti SOC operativi 24/7….
