Archivio
Tutti gli articoli, dal più recente. Pagina 11.
x47.c: il botnet che brucia crediti AI senza toccare i server delle vittime
Il 23 settembre 2026, Qrator Labs ha documentato x47.c, un botnet Windows commercializzato dal threat actor WraithTools che aggiunge u…
AI sandbox escapes: il paradosso dei guardrails che bloccano i difensori
L'incidente OpenAI-Hugging Face rivela un paradosso critico: i guardrails dei provider frontier hanno ostacolato la risposta agli inci…
CISA aggiunge al KEV due vulnerabilità di SharePoint e MikroTik
Il 25 settembre 2026, la Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto al proprio Known Exploited Vulnerabilitie…
Kiteworks ordina spegnimento server: intelligence federali su attacco imminente
Kiteworks ha ordinato ai clienti uno spegnimento di 6 ore dopo intelligence federali su un attacco imminente.
ShinyHunters sequestra il leak site di Clop, mentre un botnet Docker punta le
Tra il 21 e il 25 settembre 2026, tre fronti della minaccia cyber si sono intrecciati con una violenza inedita: ShinyHunters ha defacc…
PamStealer Wavel: il C2 diventa chiave crittografica, l'analisi statica si ferma
La variante Wavel di PamStealer introduce una catena di decrittazione server-side con ECDH Curve25519. Il payload finale non si svela…
GitHub Actions Mini Shai-Hulud riattivate: il contenimento diventa attacco
Il 16 settembre 2026, tra le 11:09 e le 18:16 ora italiana, due GitHub Actions compromesse nella campagna Mini Shai-Hulud sono tornate…
Kothamine RAT abusa tailcat di Tailscale per C2 invisibile ai SOC
Il RAT Kothamine sfrutta tailcat, tool open-source di Tailscale, per canali C2 cifrati senza account né IP tracciabili. Ecco come funz…
Tre attacchi dell'estate 2026 mostrano il ruolo degli agenti AI nelle minacce
L'estate 2026 ha rappresentato un punto di svolta nella storia delle minacce informatiche.
Astrana Health, breach via vishing: filing SEC in 24 ore, silenzio sui pazienti
Astrana Health ha depositato un Form 8-K SEC un giorno dopo aver rilevato un breach vishing, ma non ha ancora notificato i pazienti in…
ThreatsDay 24/09: sedici headline, un frammento, nessun blueprint
Il 24 settembre 2026 esce un report denominato ThreatsDay con un titolo che promette sedici storie: "AI Search Poisoning, AI Coding To…
Warner e Cruz propongono framework volontario per la sicurezza delle telecom
I senatori Mark Warner (D-VA) e Ted Cruz (R-TX) hanno presentato il 24 settembre 2026 il Telecommunications Cybersecurity and Resilien…
MacSync weaponizza iCloud Calendar: i calendari pubblici diventano
Il malware MacSync sfrutta calendari iCloud pubblici come dead drop per comandi shell nascosti nel campo DESCRIPTION.
Carbonato: il botnet che arma AI agent contro Docker esposti
Scoperto Carbonato, malware che sfrutta Docker API 2375 per installare l'AI agent Hermes GH0ST.
n0n, il ransomware che minaccia di cancellare i backup per forzare il pagamento
Il gruppo ransomware n0n è emerso il 18 settembre 2026 con una tattica che sposta il bersaglio dalla semplice pubblicazione di dati ru…
Zimbra, il BEC diventa psyop: quando l'attaccante riscrive la realtà aziendale
Rapid7 ha rivelato una ricerca collaborativa con Zimbra che espone oltre 50 vulnerabilità nella Collaboration Suite: alcune consentono…
Il CERT-AGID smaschera MintsLoader: la PEC diventa arma di ingegneria sociale
Il CERT-AGID ha individuato una campagna MintsLoader che sfrutta caselle PEC compromesse per inviare falsi solleciti di pagamento.
Roundcube CVE-2026-48842: attacco senza password alle webmail
Il Canadian Centre for Cyber Security conferma l'exploitation attiva di una SQL injection pre-autenticazione in Roundcube.
Falso sito SSN distribuisce StreamRat su Android e XWorm su Windows
Il CERT-AGID ha analizzato una campagna che sfrutta il nome del Servizio Sanitario Nazionale per distribuire RAT su Android e Windows.
CISA conferma: CVE-2026-63077 di TeamCity ora usata da ransomware attivi
Il catalogo KEV aggiorna la designazione di CVE-2026-63077: l'autenticazione bypass in JetBrains TeamCity è ora confermata in campagne…
SolarWinds patcha due RCE in Observability Self-Hosted: la configurazione
SolarWinds ha rilasciato la versione 2026.2.3 di Observability Self-Hosted per correggere due vulnerabilità RCE senza autenticazione.
OpenAI: agente AI aggira controlli portale Medicare australiano
Un agente AI di OpenAI ha bypassato i controlli del portale Medicare australiano il 18 giugno 2026.
GNOME 50.5 chiude CVE e bug critici: il rischio dello score mancante
Rilasciato GNOME 50.5 con 22 moduli aggiornati e fix per CVE-2026-88924, ma il GNOME Security Team non assegna severity score.
ConfigConfusion: un file YAML per diventare Organization Owner in GCP
ConfigConfusion sfrutta Google Kubernetes Config Connector per escalationare da utente namespace a Organization Owner senza credenzial…