Esplora tutte le tematiche di MisterGeeks.
Cybersicurezza
Drupal ha emesso un avvertimento riguardo allo sfruttamento attivo di una falla di sicurezza altamente critica nel suo modulo Commerce Core, identificata come CVE-2026-118539. La vulnerabilità consente agli attaccanti di bypassare i controlli di autorizzazione su determinate rotte e campi entità, potenzialmente causando danni finanziari ai venditori che utilizzano le versioni interessate.
Cybersicurezza
L'Agenzia per la Sicurezza Cibernetica e delle Infrastrutture degli Stati Uniti (CISA) ha aggiornato il suo catalogo delle Vulnerabilità Note Sfruttate (KEV) con due falle critiche che interessano i software di GitLab e Cisco, citando prove confermate di sfruttamento attivo nel mondo reale.
Cybersicurezza
La piattaforma di scambio di criptovalute Binance ha segnalato un grave incidente di sicurezza che ha interessato circa 6,3 miliardi di dollari in attività, con le indagini preliminari che indicano il compromissione del laptop di un ingegnere DevOps. Sebbene quasi 3 miliardi siano stati bloccati dagli emittenti e dai consigli blockchain, le aziende di intelligence attribuiscono questo furto record ad attori minacciosi nordcoreani noti come TraderTraitor.
Cybersicurezza
L'Istituto SANS ha pubblicato la più recente edizione del suo podcast ISC Stormcast, programmata per il rilascio di venerdì 30 ottobre 2026, continuando la sua regolare copertura degli argomenti di cybersecurity.