Questa settimana su TLI (sabato 24 ottobre 2026)
Non hai tempo di seguirci tutti i giorni? Nessun problema! Ecco a te il riepilogo di quanto proposto da TurboLab.it nel corso della settimana in conclusione. » Leggi tutto Powered…
Allarme rosso per Node.js: falla critica consente l’hack immediato di molti siti (Node2Shell)
Il red team di Imperva ha dimostrato Node2Shell, un exploit che esegue codice arbitrario dentro un’applicazione Node.js usando dati compressi con Brotli costruiti ad arte. Il bersaglio è CVE-2026-111497, una…
Sei vulnerabilità per Linux, inedite e senza patch, sono state pubblicate per errore sulla mailing list pubblica
Il team Zero Day Initiative (ZDI) di Trend Micro ha pubblicato una serie di segnalazioni di vulnerabilità del kernel Linux sulla LKML, la mailing list pubblica degli sviluppatori, anziché sulla…
PHP2Shell: Amazon ha rilevato tentativi di exploit 4 giorni prima della patch di PHP
Quattro giorni prima che le patch per PHP2Shell fossero rilasciate, un honeypot di Amazon registrava già un tentativo di sfruttamento. Lo riferisce Amazon Threat Intelligence, e il dettaglio cambia il…
Allarme rosso per GitLab: vulnerabilità critiche consente l’esecuzione di codice da remoto, senza autenticazione, su tutte le versioni
Un punteggio CVSS di 10,0 su 10, il massimo possibile, per una falla che non richiede né credenziali né interazione da parte delle vittime. Il 21 ottobre 2026 GitLab ha…