Pin che corrispondono a tag:Zero-Day

Il bollettino di sicurezza di giugno 2025 di Qualcomm ha corretto tre vulnerabilità nel driver della GPU Adreno che il Threat Analysis Group di Google ha detto potrebbero essere sfruttate in modo limitato e mirato; la CISA ha ordinato alle agenzie statunitensi di applicare le patch entro il 24 giugno.

Un gruppo che usa il marchio di estorsione Cl0p ha iniziato a inviare email in massa ai dirigenti, dicendo di aver rubato dati dai sistemi Oracle E-Business Suite delle loro aziende e chiedendo un pagamento.

L'avviso di sicurezza fuori ciclo di Oracle ha corretto in E-Business Suite una falla di esecuzione di codice da remoto senza login, con punteggio 9,8, che Cl0p aveva sfruttato per rubare dati.

La CISA ha inserito la CVE-2025-61882 nel suo elenco Known Exploited Vulnerabilities, dando alle agenzie civili federali tempo fino al 27 ottobre 2025 per correggere Oracle E-Business Suite.

Qualcomm e Google hanno rivelato un bug di corruzione della memoria in un componente grafico open source di Qualcomm, che interessa più di 230 chipset, che «potrebbe essere sfruttato in modo limitato e mirato».

Il Security Alert di Oracle per la CVE-2026-35273, una falla di esecuzione di codice da remoto senza login con punteggio 9,8 in PeopleSoft PeopleTools, è arrivato mentre ShinyHunters rubava dati a più di 100 organizzazioni, in gran parte università.

Il più grande aggiornamento di sicurezza di sempre di Microsoft corregge 966 vulnerabilità, tra cui due zero-day di escalation dei privilegi in Windows già sfruttati in attacchi e 105 classificate come Critiche.