Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity, cybercrime e Deep AI. Aggiorniamo costantemente le nostre notizie 24 ore su 24 con report tecnici, indagini digitali e analisi sugli attacchi più recenti.
Benvenuto su Hacking News Live 24h , la fonte in tempo reale per tutte le news di hacking, cybercrime e cybersecurity.
Aggiorniamo costantemente le notizie 24 ore su 24 con report tecnici, indagini digitali e analisi sugli attacchi più recenti.
I ricercatori di Cyble Vulnerability Intelligence hanno monitorato 591 vulnerabilità la scorsa settimana e più di 30 dispongono già di una Proof-of-Concept (PoC) disponibile al pubblico, aumentando significativamente la probabilità di attacchi reali a tali vulnerabilità.
In totale, 69 vulnerabilità sono state classificate come critiche secondo il sistema di punteggio CVSS v3.1, mentre 26 hanno ricevuto una valutazione di gravità critica in base al più recente sistema di punteggio CVSS v4.0.
Ecco alcune delle vulnerabilità IT e ICS più critiche segnalate da Cyble nei recenti report ai clienti.
Le principali vulnerabilità IT della settimana
CVE-2025-60854 è una vulnerabilità critica di command injection riscontrata nel firmware 1.20.01 e precedenti del router D-Link R15 (AX1500). La falla ha un punteggio di gravità di 9,8 e non richiede autenticazione o interazione da parte dell'utente per essere sfruttata, il che la rende estremamente pericolosa per i sistemi interessati.
La scorsa settimana la CISA ha aggiunto cinque vulnerabilità al suo catalogo delle vulnerabilità note sfruttate (KEV):
CVE-2025-55182 è una vulnerabilità critica di esecuzione di codice remoto (RCE) pre-autenticazione nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 dei componenti di React Server, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. La vulnerabilità è stata segnalata come obiettivo da gruppi di minacce informatiche legati alla Cina.
CVE-2021-26829 è una vulnerabilità di cross-site scripting (XSS) che colpisce OpenPLC ScadaBR ed è stata presa di mira in recenti attacchi da parte del gruppo di hacktivisti filorusso TwoNet su un honeypot che simulava un impianto di trattamento delle acque, in cui gli autori della minaccia hanno utilizzato credenziali predefinite per l'accesso iniziale, sfruttato la falla per deturpare la pagina di accesso HMI e disabilitato registri e allarmi in poco più di un giorno.
Cinque giorni dopo aver aggiunto CVE-2021-26829 al catalogo KEV, CISA ha aggiunto CVE-2021-26828, una vulnerabilità di gravità elevata che impedisce il caricamento illimitato di file con tipo pericoloso e che interessa OpenPLC ScadaBR fino alla versione 0.9.1 su Linux e fino alla versione 1.12.4 su Windows. La falla potrebbe consentire a utenti autenticati remoti di caricare ed eseguire file JSP arbitrari tramite view_edit.shtm.
La CISA ha inoltre aggiunto due vulnerabilità Android al catalogo KEV, entrambe di gravità elevata per il framework Android. CVE-2025-48572 è una vulnerabilità di tipo Privilege Escalation, mentre CVE-2025-48633 è una vulnerabilità di tipo Information Disclosure. Nessuna delle due vulnerabilità è stata ancora aggiunta al National Vulnerability Database (NVD).
Tra le vulnerabilità più importanti discusse nelle comunità open source figurano:
CVE-2025-13223, una vulnerabilità di confusione di tipo nel motore JavaScript e WebAssembly V8 di Google Chrome, che consente ad aggressori remoti di sfruttare il danneggiamento dell'heap tramite una pagina HTML contraffatta, portando potenzialmente all'esecuzione di codice arbitrario.
CVE-2025-11001, una vulnerabilità di esecuzione di codice remoto durante l'attraversamento di directory in 7-Zip, derivante dalla gestione impropria dei collegamenti simbolici nei file ZIP, che consente potenzialmente agli aggressori di uscire dalle directory di estrazione ed eseguire codice arbitrario nel contesto di un account di servizio in seguito all'interazione dell'utente con archivi contraffatti.
CVE-2025-58034, una vulnerabilità di iniezione di comandi del sistema operativo nei firewall per applicazioni web Fortinet FortiWeb.
CVE-2025-41115, una vulnerabilità critica di escalation dei privilegi e impersonificazione degli utenti nella funzionalità di provisioning SCIM di Grafana Enterprise, che potrebbe consentire agli aggressori di creare account impersonando utenti privilegiati, modificare dashboard, accedere a database, alterare avvisi e passare a sistemi connessi.
CVE-2025-59366, una vulnerabilità critica di bypass dell'autenticazione nei router ASUS AiCloud, che consente potenzialmente l'esecuzione non autorizzata di specifiche funzioni del router tramite attraversamento del percorso e iniezione di comandi del sistema operativo.
