
// SEZIONE 01
Vulnerabilità e Minacce Informatiche


XWorm, nuovi plugin: spia dal microfono e controllo delle sessioni browser attive

Docker Hub, falla critica CVE-2026-105445: token PAT riassegnati a terzi

Citrix NetScaler: CISA conferma lo sfruttamento di due zero-day, CVE-2026-88771 e CVE-2026-88772

Ivanti Connect Secure, zero-day CVE-2026-104935 sfruttato in attacchi: aggiornare

Zoom: CVE-2026-108184 e CVE-2026-108185, falle di validazione dei certificati

Ghostscript, CVE-2026-39919 (CVSS 9.8): PDF malevoli possono eseguire codice

Ivanti Connect Secure, zero-day CVE-2026-104935 sfruttato: aggiornare le versioni

SAP, patch di ottobre 2026: quattro falle critiche, tra cui CVE-2026-89111 (CVSS 10.0)

Meta, violati repository GitHub con credenziali rubate: coinvolte 1.500 persone

Kimsuky usa finti curriculum in formato HWP per diffondere il ransomware Funhouse

Bricksforge per WordPress: exploit attivo per CVE-2026-85097 (CVSS 10.0)

Attacco DDoS a Canonical: offline per 4 ore i siti Ubuntu e le API di sicurezza

