4 articoli
JFrog pubblica il primo exploit per CVE-2026-43503 (DirtyClone), variante DirtyFrag che dà root riscrivendo un binario nella page cache. Rischio elevato per cloud, Kubernetes e container multi-tenant.
Cisco ha confermato lo sfruttamento della CVE-2026-20245 (CVSS 7,8) in Catalyst SD-WAN Manager: comandi come root, nessuna patch né workaround e modifiche di configurazione sugli edge device.
Privilege escalation su Linux nel 2026: enumerazione sistematica, abuso di binari SUID, misconfigurazioni di sudo e cron job scrivibili come vettori più sfruttati nei penetration test, con rilevanza per DORA e NIS2.
Mobile security: threat model confused deputy, app vulnerabili e malware, colluded apps, rischio come probabilità per impatto e specializzazioni VA/PT, hardening e malware analysis, con la distinzione dalla privacy.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine