CISA ha pubblicato un avviso su vulnerabilità critiche in All-Line Equipment Company Fuel-Boss, che interessano diverse versioni del prodotto. Lo sfruttamento potrebbe consentire l'esecuzione remota di codice. Sono disponibili correzioni per alcune versioni, ma non per tutte.
Rete globale di eventi
Mondo
Un evento in evoluzione. Ogni fonte credibile. La tua lingua.
Il Segretario Generale dell'ONU avverte che l'epidemia di Ebola Bundibugyo nella RDC richiede azioni e finanziamenti urgenti, con 500 nuovi casi a settimana e la risposta finanziata solo al 48%.
Coloni israeliani mascherati hanno attaccato i palestinesi a Qusra, in Cisgiordania, intrappolando i residenti nelle loro case e ferendo diverse persone con spray al peperoncino. L'IDF è intervenuto ma ha dovuto affrontare accuse di proteggere i coloni e maltrattare i palestinesi. Il Primo Ministro Netanyahu ha condannato la violenza.
Gli Emirati Arabi Uniti hanno intercettato un drone in avvicinamento dall'Iran sulle proprie acque territoriali e hanno smentito le notizie di un attacco alla base aerea di Al Menhad, dopo la ripresa delle ostilità tra Stati Uniti e Iran.
Centinaia di passeggeri bloccati all'aeroporto internazionale Jomo Kenyatta mentre lo sciopero dei lavoratori dell'aviazione causa ritardi e cancellazioni per il secondo giorno.
Le forti piogge degli ultimi giorni hanno causato complessi guasti tecnici in diversi importanti impianti di desalinizzazione in tutto Israele, portando a una significativa interruzione della regolare fornitura idrica a livello nazionale. Le autorità delle infrastrutture stanno lavorando per ripristinare il pieno funzionamento, ma è necessaria una gestione urgente della domanda per prevenire ulteriori cali di pressione e riserve di emergenza.
CISA ha pubblicato un avviso il 25 agosto 2026, segnalando tre vulnerabilità nella centralina freno Bendix EC80 utilizzata nei veicoli commerciali. I difetti includono un buffer overflow basato su stack, una scrittura fuori dai limiti e l'uso di credenziali hardcoded, che potrebbero consentire a un attaccante di far crashare la centralina, eseguire codice arbitrario, iniettare traffico CAN o disabilitare funzioni di sicurezza come ABS e controllo di trazione. Bendix ha rilasciato aggiornamenti firmware per risolvere i problemi.
CISA ha pubblicato un avviso il 27 agosto 2026, rivelando due vulnerabilità nel Communications Test Set ASE2000 V2 di Applied Systems Engineering (versioni dalla 2.25 alla 2.37). Le vulnerabilità, CVE-2018-1285 (XXE) e CVE-2026-18717 (validazione impropria dei certificati), potrebbero consentire agli aggressori di leggere/scrivere file arbitrari, effettuare richieste in uscita o intercettare e modificare comunicazioni protette da TLS. Il fornitore ha rilasciato la versione 2.38 per correggere entrambi i problemi. Nessuno sfruttamento pubblico è stato segnalato.
Le autorità israeliane hanno fatto irruzione e sequestrato il Centro di formazione professionale di Kalandia gestito dall'UNRWA a Gerusalemme Est occupata, colpendo centinaia di giovani palestinesi.
La pirateria somala è aumentata, con almeno 13 navi attaccate da gennaio, incluse due sequestrate nel Golfo di Aden la scorsa settimana. L'aumento è legato alla riduzione delle pattuglie navali a causa della guerra USA-Iran e dei blocchi Houthi, e ha portato a attacchi con droni che hanno ucciso 13 persone.