La botnet RondoDox sta rapidamente emergendo come una delle maggiori minacce alla sicurezza delle reti, evolvendosi e sfruttando oltre 50 vulnerabilità note e non, distribuite tra più di 30 produttori di dispositivi. Secondo recenti ricerche nel settore della cybersecurity, le campagne malware che distribuiscono RondoDox adottano una strategia definita “exploit shotgun”, colpendo indiscriminatamente infrastrutture esposte su Internet come router, DVR, NVR, sistemi di videosorveglianza, web server e numerosi dispositivi di rete.

Una vulnerabilità critica identificata come CVE-2025-5947 sta mettendo a serio rischio i siti WordPress che utilizzano il tema Service Finder. Questa falla di sicurezza, valutata con un punteggio CVSS di 9.8, permette agli attaccanti di bypassare il sistema di autenticazione e ottenere accesso non autorizzato a qualsiasi account del sito, compresi quelli con privilegi di amministratore.

Il panorama della cybersecurity continua a essere scosso da una serie di attacchi sofisticati e nuove vulnerabilità che mettono sotto pressione aziende e organizzazioni di tutto il mondo. Nelle ultime settimane si è assistito a una crescita delle minacce legate a vulnerabilità zero-day, ransomware in evoluzione e campagne di phishing sempre più ingegnose.

Una nuova vulnerabilità di sicurezza sta mettendo a rischio migliaia di installazioni dei software Gladinet CentreStack e TrioFox. La falla, identificata come CVE-2025-11371, rappresenta una minaccia concreta per la sicurezza informatica delle aziende che utilizzano queste soluzioni di file sharing e gestione cloud.