Archivio
Tutti gli articoli, dal più recente. Pagina 1.
L'Air Force comprava chiavette USB dal mercato di Kabul per le missioni in Afghanistan
Ex CISO Air Force rivela che piloti compravano chiavette USB da venditori afghani per pianificare missioni.
Langflow sotto attacco: i server MCP diventano vettore di RCE autenticata
La vulnerabilità CVE-2026-105740 in Langflow ha generato 1.423 tentativi di exploit su honeypot.
Palo Alto Networks: exploit attivo per CVE-2026-0322 nel management PAN-OS
Palo Alto Networks conferma sfruttamento attivo di CVE-2026-0322, RCE autenticata con privilegi root su firewall PAN-OS.
PEERSTITCH si nasconde nella memoria dei firewall FortiGate
Unit 42 descrive PEERSTITCH, un malware che si integra nei daemon dei firewall FortiGate. L’indagine collega l’intrusione a FortiManag…
CenterPoint: esposti dati di 1 milione di texani, nessun avviso ai clienti
Il Texas Attorney General certifica la violazione di CenterPoint Energy: nomi, indirizzi e dati sensibili di oltre un milione di resid…
Windows Server: una regressione permette il crash remoto con un pacchetto DFS
Il 13 ottobre 2026 i ricercatori di Corelight hanno reso pubblica una vulnerabilità zero-day nel driver kernel mup.sys di Windows Serv…
Cisco SEG sotto assedio: terzo zero-day in un anno, root via email
Cisco corregge CVE-2026-76519 in Secure Email Gateway: CVSS 9,8 e sfruttamento attivo. Un allegato email può consentire comandi con pr…
AhsayCBS sotto attacco: da un booleano Java a RCE come SYSTEM
Due vulnerabilità in AhsayCBS permettono RCE come SYSTEM/root tramite un flag JSON controllabile dall'attaccante. Exploitation attiva…
UK sanziona Cryptomus: la multa canadese da 176 milioni non aveva fermato nulla
Il Regno Unito ha sanzionato Cryptomus l'8 ottobre 2026 per il riciclaggio di fondi a beneficio del governo russo e delle sue istituzi…
CVE-2026-108065: SQL injection critica in piattaforma e-commerce B2B WebAlliance
Una vulnerabilità SQL injection pre-autenticazione con CVSS 9.8 colpisce Channel Software WebAlliance eCommerce.
ROMULUS: la piattaforma ClickFix che consegna malware su sei server
Tutti i dettagli tecnici provengono da un singolo articolo di Infosecurity Magazine che riporta ricerca Vedere Labs; il blog post orig…
Hirudo sostituisce le app bancarie Android con copie manomesse
Un nuovo malware Android denominato Hirudo ha modificato il modo in cui i trojan bancari aggrediscono le applicazioni protette.
Da sei mesi a sei giorni: GPT-5.6 Sol ha costruito l'exploit Chrome da $250.000
XBOW ha usato GPT-5.6 Sol per costruire una catena di exploit full-chain su Chrome in sei giorni con $40.000 di compute. Google ha pag…
Vghost, la falla del kernel Linux trovata dall'IA di Tencent in due ore
Vghost è una vulnerabilità nel vhost del kernel Linux scoperta con l'assistente Corvus AI di Tencent.
Chrome e Firefox: 114 vulnerabilità patchate, Mozilla lancia Firefox Enterprise
Il 14 ottobre 2026 Google e Mozilla hanno corretto 114 flaw. Mozilla ha lanciato Firefox Enterprise per organizzazioni con requisiti d…
CVE-2026-89111: SSRF critica nel SAP Cloud SDK for Python esfiltra credenziali
SAP ha correto il 13 ottobre 2026 una vulnerabilità SSRF di gravità massima nel Cloud SDK for Python .
Semperis: il 37% degli attacchi ransomware include minacce al personale
Survey Semperis su 1.200 organizzazioni: il 37% degli attacchi ransomware nel primo semestre 2026 ha coinvolto minacce psicologiche o…
471 milioni di notifiche di breach, ma solo il 24% dice come è successo
Nel primo semestre 2026 sono arrivate 471 milioni di notifiche di data breach, ma solo il 24% indica l'attack vector.
Arresto FBI di negoziatore ransomware: il settore sotto accusa
Edward Dubrovsky, 54 anni, arrestato dall'FBI in Pennsylvania il 7 ottobre 2026 per accuse di estorsione.
0-day RCE in Genesis World: ZDI pubblica advisory senza patch disponibile
Il 13 ottobre 2026 TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-756, una vulnerabilità zero-day che consente esecuzione…
CVE-2026-39919: RCE via PDF in Ghostscript, il sandbox -dSAFER non basta
Un heap buffer overflow nel decoder JPEG 2000 di Ghostscript consente esecuzione remota di codice non autenticata attraverso PDF malev…
Patch Tuesday ottobre 2026: 1.413 CVE e il test dei "risk cohort"
Microsoft ha rilasciato il Patch Tuesday più voluminoso della sua storia con 1.413 CVE.
Meta notifica 1.500 persone dopo l'accesso non autorizzato a repository GitHub
Meta notifica circa 1.500 persone dopo accesso non autorizzato a repository GitHub. Il 99% dei dati era codice aziendale, l'1% informa…
Vercel Sandbox: agenti AI bypassano rete con certificati manipolati
Ricercatori di AIR hanno dimostrato che il sandbox Vercel permette agli agenti AI di filtrare dati sensibili sfruttando la catena di v…