Internet sta bene?
Quasi.
Internet funziona. La fiducia è in manutenzione.
Funziona?Attivo · 1 servizio con problemi
È sicuro?Critico · 11 incidenti di sicurezza aperti
· Aggiornato ogni 5 minuti
Cosa sta succedendo
LiteLLM (PyPI and Docker images)23 ottLiteLLM 1.107.0 conteneva un malware che rubava credenzialiNiente di visibile per voi; gli sviluppatori che l'hanno installato devono agire.MitigatoGli aggressori la usano già
PHP23 ottPHP2Shell: due falle critiche in PHPAlcuni siti governativi sono stati messi offline per precauzione.Fix disponibileGli aggressori la usano già
Ivanti Connect Secure13 ottIvanti Connect Secure VPN: una falla zero-day sotto attaccoNiente di visibile per voi; i team IT devono aggiornare la loro VPN.Fix disponibileGli aggressori la usano già
Next.js, sharp14 ottNext.js: due falle critiche di esecuzione di codice da remotoNiente di visibile per voi; i gestori dei siti devono aggiornare.Fix disponibile
Plex Media Server21 ottPlex2Shell: hacker dirottano i server Plex non aggiornatiI server Plex non aggiornati possono essere presi in controllo.Fix disponibileGli aggressori la usano già
TiDB Cloud19 ottPingCAP / TiDB Cloud: violati i sistemi interniNiente di visibile per voi; riguarda solo i clienti di TiDB Cloud.MitigatoGli aggressori la usano già
- PAN-OS (PA-Series, VM-Series, Panorama)15 ottFirewall Palo Alto: una falla sfruttata dà accesso rootNiente di visibile per voi; le aziende devono aggiornare i loro firewall.Fix disponibileGli aggressori la usano già
Windows13 ottWindows: una zero-day aggira gli avvisi sui downloadUn download dannoso poteva aprirsi senza alcun avviso di Windows.Fix disponibileGli aggressori la usano già
Node.js21 ottNode.js: corrette quattro falle di gravità altaNiente di visibile per voi; gli sviluppatori devono aggiornare Node.js.Fix disponibile
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox21 otteMudhra: trapelate 8 chiavi di autorità di certificazioneNiente da fare; il vostro browser blocca già i certificati trapelati.Mitigato- PHP23 ottPHP: falla a rischio minore nell'avanzamento del caricamento di sessioneNiente di visibile per voi; alcuni gestori di siti devono cambiare un'impostazione.Identificato
I servizi su cui gira il web
Letto in diretta dalla pagina di stato di ogni azienda.
DorsaleOperativo
HostingOperativo
Strumenti devOperativo
AppDegradato
IAOperativo
Per approfondire: falle fresche
Le voci più recenti dell'elenco CISA delle falle già usate dagli aggressori e gli avvisi critici di GitHub. Grezzi, non ancora spiegati.
- 23 ottCollabora · Collabora Online - Built-in CODE Server OS Command Injection VulnerabilityCVE-2026-110447Sfruttata
- 23 ottArista · Arista VeloCloud Orchestrator SQL Injection VulnerabilityCVE-2026-114625Sfruttata
- 23 ottPillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionGHSA-5x8w-8jj5-q52hpip/pillow
- 23 ottobsidian-tc tokens can access arbitrary configured vaultsGHSA-84c9-qqpq-2pq5npm/obsidian-tc
- 23 ottWasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationGHSA-897f-g5gm-fmxmrust/wasmtime
- 23 ottEcho: Rejected WebSocket upgrades can bypass Echo route-level access controlsGHSA-cxf3-9h37-7rr8go/github.com/labstack/echo/v4
- 23 ottLaravel TokenGuard authentication bypass through non-string API credentialsGHSA-f9x3-7vq9-cph6composer/laravel/framework
- 23 ottobsidian-tc HTTP transport lacks Origin/DNS-rebinding protection, enabling drive-by vault access on loopbackGHSA-pqh8-4pj7-32xxnpm/obsidian-tc
- 22 ottNext.js: Unauthenticated Remote Code Execution in Image Optimization API when SVG files are usedGHSA-2464-fhr4-w9xwnpm/next
- 22 ottNext.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arraysGHSA-673q-mjm6-r5xrnpm/next
- 22 ottmem0ai Databricks vector store vulnerable to SQL injectionGHSA-7587-9684-52r6pip/mem0ai
- 22 ottBrotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli packageGHSA-9v8h-qqgm-4m35pip/brotli