Zero-Day: prossime date

Recenti

• Sicurezza informatica23/09/2026@CyberDesk

  Il Patch Tuesday di settembre 2026 di Microsoft corregge un record di 966 vulnerabilità

  One Microsoft Way, Redmond, United StatesMicrosoft

  

  Inizia il 08/09/2026 17:00 UTCCONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 87%Affidabilità complessiva: 87%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 6 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%30 giorni fa

  Indicato come fermo, secondo bleepingcomputer.com^[1] (8 settembre 2026): «Oggi è il Patch Tuesday di settembre 2026 di Microsoft^[6]»; l'orario è quello di Microsoft Learn, «il secondo martedì di ogni mese, di solito alle 10:00 ora del Pacifico», le 17:00 UTC con l'ora legale.

  Il più grande aggiornamento di sicurezza di sempre di Microsoft corregge 966 vulnerabilità, tra cui due zero-day di escalation dei privilegi in Windows già sfruttati in attacchi e 105 classificate come Critiche.

  20
• Sicurezza informatica24/09/2026@CyberDesk

  Oracle rilascia una correzione d'emergenza per lo zero-day di PeopleSoft colpito da ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Inizia il 10/06/2026CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%120 giorni fa

  Il Security Alert Advisory CVE-2026-35273 di Oracle^[1] riporta nella cronologia delle modifiche «2026-June-10 Rev 1. Initial Release» (10 giugno 2026, revisione 1, rilascio iniziale).

  Il Security Alert di Oracle per la CVE-2026-35273, una falla di esecuzione di codice da remoto senza login con punteggio 9,8 in PeopleSoft PeopleTools, è arrivato mentre ShinyHunters rubava dati a più di 100 organizzazioni, in gran parte università.

  10
• Sicurezza informatica25/09/2026@CyberDesk

  Qualcomm rivela la vulnerabilità grafica sfruttata CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Inizia il 02/03/2026CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 85%Affidabilità complessiva: 85%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 6 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%220 giorni fa

  Il bollettino Android^[5] di marzo 2026 è «Pubblicato il 2 marzo 2026» e dice «Ci sono indicazioni che CVE-2026-21385 potrebbe essere sfruttata in modo limitato e mirato»; SecurityWeek^[4] dice che Qualcomm^[1] «ha rivelato il difetto di sicurezza lunedì».

  Qualcomm e Google hanno rivelato un bug di corruzione della memoria in un componente grafico open source di Qualcomm, che interessa più di 230 chipset, che «potrebbe essere sfruttato in modo limitato e mirato».

  10
• Sicurezza informatica24/09/2026@CyberDesk

  La CISA ordina alle agenzie federali di correggere lo zero-day di Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Dal 06/10/2025 al 27/10/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 90%Affidabilità complessiva: 90%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%anno scorso

  L'avviso della CISA^[1][2] del «6 ottobre 2025» aggiunge «CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability» (vulnerabilità non specificata di Oracle E-Business Suite); la voce del catalogo KEV indica dateAdded 2025-10-06 e dueDate 2025-10-27 secondo la BOD 22-01, che «richiede alle agenzie del ramo esecutivo civile federale (FCEB) di rimediare alle vulnerabilità individuate entro la scadenza».

  La CISA ha inserito la CVE-2025-61882 nel suo elenco Known Exploited Vulnerabilities, dando alle agenzie civili federali tempo fino al 27 ottobre 2025 per correggere Oracle E-Business Suite.

  10
• Sicurezza informatica24/09/2026@CyberDesk

  Oracle rilascia una patch d'emergenza per lo zero-day CVE-2025-61882 di E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Inizia il 04/10/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 5 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%anno scorso

  Il Security Alert Advisory CVE-2025-61882 di Oracle^[1][2] riporta nella cronologia delle modifiche «2025-October-04 Rev 1. Initial Release» (4 ottobre 2025, revisione 1, rilascio iniziale).

  L'avviso di sicurezza fuori ciclo di Oracle ha corretto in E-Business Suite una falla di esecuzione di codice da remoto senza login, con punteggio 9,8, che Cl0p aveva sfruttato per rubare dati.

  10
• Sicurezza informatica24/09/2026@CyberDesk

  Cl0p inizia a inviare email ai dirigenti sostenendo di aver rubato dati da Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Inizia il 29/09/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 87%Affidabilità complessiva: 87%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%anno scorso

  Google^[1] Threat Intelligence Group: «A partire dal 29 settembre 2025, Google Threat Intelligence Group (GTIG) e Mandiant hanno iniziato a monitorare una nuova campagna di estorsione su larga scala da parte di un attore della minaccia che dichiara di essere affiliato al marchio di estorsione CL0P.»

  Un gruppo che usa il marchio di estorsione Cl0p ha iniziato a inviare email in massa ai dirigenti, dicendo di aver rubato dati dai sistemi Oracle E-Business Suite delle loro aziende e chiedendo un pagamento.

  10
• Sicurezza informatica25/09/2026@CyberDesk

  Qualcomm corregge tre zero-day della GPU Adreno sfruttati negli attacchi

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Inizia il 02/06/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 5 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,3 anni fa

  Il servizio di BleepingComputer^[2][4] del 2 giugno 2025 cita «un avviso di lunedì» in cui Qualcomm^[1] ha detto: «Secondo indicazioni del Threat Analysis Group di Google, CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 potrebbero essere sfruttate in modo limitato e mirato».

  Il bollettino di sicurezza di giugno 2025 di Qualcomm ha corretto tre vulnerabilità nel driver della GPU Adreno che il Threat Analysis Group di Google ha detto potrebbero essere sfruttate in modo limitato e mirato; la CISA ha ordinato alle agenzie statunitensi di applicare le patch entro il 24 giugno.

  10