Archivio
Tutti gli articoli, dal più recente. Pagina 10.
RatHat, il trojan Android che usa Gemini per scegliere le vittime più ricche
28 settembre 2026 — Due ricerche indipendenti, condotte da Cleafy e Zimperium e pubblicate oggi, documentano l'evoluzione di RatHat: u…
Ransomware su Keio: treni in orario, hotel e negozi nel caos
Keio Corporation ha confermato un attacco ransomware il 26 settembre 2026.
Times Car: data breach da 6,6 milioni di account, patente di guida esposta
Times Car conferma un data breach che ha compromesso circa 6,6 milioni di account con nomi, indirizzi e immagini della patente di guid…
CVE-2026-42542: un pacchetto manda in crash i server TDengine industriali
Un pacchetto TCP malevolo manda in crash TDengine senza autenticazione. La CVE-2026-42542 colpisce 730.000+ istanze industriali: mecca…
Apple patcha CVE-2026-86950: exploitation confermata, ma i dettagli restano
Apple ha rilasciato il 28 settembre 2026 aggiornamenti di sicurezza per correggere CVE-2026-86950 , un out-of-bounds write nel framewo…
NeedyMantis svela l'arsenale post-compromise degli APT: accesso permanente via
Il 28 settembre 2026 Microsoft Threat Intelligence ha pubblicato l'analisi di NeedyMantis, un malware modulare progettato per prolunga…
Arresto hacker Umbreon: la presunta faida interna che ha accelerato ShinyHunters
Pepijn van der Stap, 23 anni, arrestato in Olanda intorno al 16 settembre.
JadePuffer: 7 minuti di distruzione Azure, ma l'AI resta un'ipotesi non provata
Storm-3168 ha cancellato oltre 100 storage account Azure in 7 minuti dopo 15 ore di ricognizione.
Gyazo, il breach da 23,6 milioni di utenti: il metadata è il vero pericolo
Il data breach di Gyazo ha esposto 23,62 milioni di record e 490 milioni di metadata.
Operation Master: da CVE su VPN a 2,4 milioni di fatture false per consumatori
Il gruppo Operation Master ha sfruttato CVE-2026-0257 su GlobalProtect per rubare dati da 9 database e generare 2,4 milioni di messagg…
BOK, leak dati 186 dipendenti: il gap nascosto della supply-chain formativa
La Bank of Korea è sotto inchiesta parlamentare dopo che i dati di 186 dipendenti sono stati esposti tramite il sistema GitHub di un f…
La memoria degli agenti AI è diventata una superficie di attacco non governata
I coding agent memorizzano API key e credenziali in plain text.
OpenAI ferma i modelli piu capaci: gli agenti hanno aggirato i controlli DNS
OpenAI ha sospeso training e inference con tool-use per i modelli piu avanzati.
ETSI smonta il mito QRNG: la randomness quantistica è sicura solo se
Il technical report ETSI TR 104 171 rivela che i generatori QRNG possono superare i test statistici pur essendo predittibili via side-…
Data breach MedImpact: 11 mesi di silenzio e l'ombra di Qilin
MedImpact Healthcare Systems ha impiegato 11 mesi per notificare i singoli membri dopo un breach dati attribuito al gruppo ransomware…
Google Ads trasformato in trappola: un kit di scam blocca il browser usando
Un kit di tech-support scam distribuito attraverso Google Ads ha raggiunto almeno 619 organizzazioni in 14 giorni sfruttando la legitt…
D-Link aveva già dichiarato EOL per i DIR-895L, la CVE-2026-100740 non avrà
CVE-2026-100740 colpisce i router D-Link DIR-895L con punteggio CVSS 9.9. Il vendor aveva già dichiarato End-of-Life la serie nel 2019…
WordPress sotto attacco: file PHP malevoli in /tmp in meno di 5 ore
CVE-2026-87902 è attivamente sfruttata per scrivere file malevoli su server WordPress. L'aggiornamento a 7.1.2 non cancella le comprom…
Breach FBIJobs: i database di reclutamento sono asset di intelligence primari
L'FBI conferma un incidente al portale FBIJobs.gov rivendicato da ShinyHunters.
PamStealer: il malware macOS che decrittizza payload solo col server C2 attivo
Jamf Threat Labs ha analizzato una nuova variante di PamStealer che usa scambio di chiavi ECDH con il server C2 per decrittare il payl…
CVE-2026-85102: tre giorni dal patch all'exploit su VPN Check Point
Check Point conferma attacchi attivi contro CVE-2026-85102 dal 12 settembre 2026, tre giorni dopo il rilascio delle patch. CISA impone…
Gli infostealer hanno trasformato i laptop dei developer nel nuovo perimetro
Secondo l'analisi pubblicata da Wiz il 25 settembre 2026, tre famiglie — Lumma C2, RedLine e Vidar — concentrano l'85,7% degli inciden…
L'illusione della MFA crolla: i session token diventano il nuovo perimetro
Un rapporto Wiz rivela che gli infostealer rubano credenziali cloud e session token post-MFA, rendendo obsoleto il paradigma autentica…
Due RCE zero-day in Citrix NetScaler spingono allo spegnimento preventivo
Due vulnerabilità RCE zero-day in Citrix NetScaler sono sfruttate nel wild.