Netcrook
01 Settembre 2026
Public Exploit Code Turns Legacy Tenda Routers Into Immediate Risk Objects
Three critical flaws affecting Tenda AC1206 and AC18 routers matter less as a disclosure headline than as a reminder that exposed management hardware can become a fast-moving attack target once PoC code is public.
Unpatched Exchange Servers Still Sit on the Front Line of Email Hijack Risk
Nearly 22,000 exposed Microsoft Exchange servers are still running without a fix for a high-severity authentication bypass flaw, keeping mailbox control within reach on systems that remain online and reachable.
Two Fresh RCEs, One Old Lesson: Internet-Exposed Apps Are Still the Easiest Door In
Active exploitation of Langflow and Ruby on Rails shows how a single bug can become a foothold for credential theft, recon, and command-and-control setup.
Two Flaws, One Pattern: Internet-Exposed Apps Are Still the Soft Underbelly
Active exploitation claims around Langflow and Ruby on Rails point to a familiar weakness: once a server-side trust boundary is reachable from the internet, newly disclosed bugs can become immediate targets.
Quando fallisce un controllo di accesso, il sistema di build diventa il premio
Un bypass critico dell'autenticazione in Artifactory legato a CVE-2026-82329 mostra come una sola falla nel control plane possa trasformare un repository manager in un bersaglio di alto valore.
WordPress inserisce l'IA nella sua pipeline di sicurezza mentre cresce la pressione sulle vulnerabilità
Il colosso del CMS sta rafforzando il modo in cui i difetti vengono individuati, smistati, corretti e rilasciati, mantenendo volutamente opaco il flusso di lavoro esatto dell'IA.
Una correzione XML silenziosa con conseguenze evidenti per l'uptime dei servizi
Gli aggiornamenti di sicurezza per libexpat chiudono una vulnerabilità che potrebbe provocare corruzione della memoria o un crash dell'applicazione, ricordando ai difensori che piccole librerie C possono trasformarsi in grandi rischi per la disponibilità.
Tre bug critici, un solo punto di strozzatura: il firmware edge di WatchGuard affronta un modello pericoloso
Una nuova ondata di patch per Fireware OS mette sotto i riflettori iked, il processo che gestisce una funzione edge sensibile e può trasformare un difetto di parsing in esecuzione di codice remota.
Patch sul piano di controllo: perché un bug di Plesk può contare oltre un singolo server
Gli aggiornamenti di sicurezza hanno chiuso una vulnerabilità di Plesk che avrebbe potuto consentire a un utente malintenzionato di ottenere privilegi più elevati sui sistemi interessati, a ricordare che il livello di gestione è spesso il livello più sensibile in uno stack di hosting.
Un difetto di accesso, un orologio veloce: perché il bypass dell'autenticazione di Artifactory richiede attenzione immediata
CVE-2026-82329 è stato descritto come un bypass dell'autenticazione in JFrog Artifactory, e la rapidità segnalata dello sfruttamento mostra quanto poco tempo i difensori possano avere dopo la divulgazione.
Due falle critiche, uno schema familiare: gli attaccanti puntano prima al codice, poi alle credenziali
Lo sfruttamento attivo collegato a Langflow e Ruby on Rails mostra come i bug esposti su Internet possano diventare un punto di partenza per sondare gli account e costruire l'accesso di comando e controllo.
Il piano di amministrazione di PaperCut è diventato il premio
Le vulnerabilità corrette di recente in PaperCut NG e MF vengono sfruttate in attacchi di furto di dati, mostrando come un comune server di stampa possa diventare un bersaglio di alto valore quando il suo piano di controllo web è esposto.
WordPress si affida all'IA mentre si accumulano le segnalazioni di sicurezza
Una nuova Core Security Initiative segnala un approccio più industriale alla gestione delle vulnerabilità, con revisione assistita dall'IA aggiunta a un processo umano di disclosure già consolidato.