Archivio
Tutti gli articoli, dal più recente. Pagina 12.
Agenti AI in produzione: un piano di 90 giorni per mappare i percorsi dei dati
Il 24 settembre 2026 il CEO di Nol8 Kelly Herrell ha pubblicato un piano operativo a 90 giorni per la sicurezza dei dati attraversati…
LausivLoader sfrutta variabili d'ambiente per bloccare l'analisi per parti
Un campione di malware denominato LausivLoader, rilevato a fine agosto 2025 in un allegato malspam con estensione .r01, evidenzia una…
ShinyHunters rivendica breach FBI come ritorsione per report IC3
ShinyHunters pubblica comunicato di vendetta contro l'FBI per un report del 15 maggio 2026.
RemControl: trojan bancario Android usa AI per clonare le app di home banking
Scoperto RemControl, malware MaaS per Android che sfrutta l'AI generativa per creare sovrapposizioni di phishing bancario.
Luxion KeyShot: vulnerabilità RCE nei file BIP, patch disponibile
ZDI-26-748 (CVE-2026-92202, CVSS 7.8) consente esecuzione remota di codice via file BIP malevolo. Luxion ha rilasciato aggiornamento c…
Wireshark: vulnerabilità RCE nel parser RF4CE, patch disponibile
Un buffer overflow nel parsing dei pacchetti RF4CE di Wireshark consente esecuzione di codice remoto.
Foxit PDF Reader: RCE via PDF malevolo, 68 giorni per la patch
Il 23 settembre 2026 TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-734 su una vulnerabilità di directory traversal in Fo…
Malware nei provider Terraform: hash SHA256 e blockchain per attivazione
Attori DPRK hanno distribuito malware Go tramite provider Terraform nel HashiCorp Registry.
Network Solutions lancia Dark Web Monitoring per le piccole imprese
Il registrar storico offre threat score e alert su credenziali esposte. Il servizio abbassa la soglia di accesso all'intelligence del…
GitLab, il token "incoming" trasforma l'email in arma per la supply chain
Il token nascosto negli indirizzi email di GitLab bypassa IP restriction e 2FA, consentendo push arbitrari su branch protetti.
MikroTrick: la catena SSH che svuota RouterOS prima ancora del login
La catena d'attacco denominata MikroTrick ha preso di mira MikroTik RouterOS a partire da almeno il 2 settembre 2026, consentendo a un…
Ryuk: 24 mesi a core affiliate, la disparità che divide i giudici federali
Karen Vardanyan, membro del gruppo Ryuk, è stato condannato a 24 mesi di carcere federale. La cifra riapre il dibattito sulle pene per…
Lettonia, arrestato hacker nato nel 2003: due aziende colpite in 7 mesi
La polizia lettone ha arrestato il 15 settembre un uomo di 23 anni che ha compromesso siti web di riparazione elettronica con tool aut…
DarkMe torna con il phishing più banale: niente zero-day, solo un doppio-click
Il gruppo dietro DarkMe RAT ha abbandonato gli exploit costosi per tornare all'essenziale.
Exploit pubblico per CVE-2026-80521: container Ubuntu a rischio root
Un exploit rilasciato il 22 settembre 2026 sfrutta CVE-2026-80521 per l'escape da container su Ubuntu LTS.
Ransomware: record di 1.073 vittime ad agosto, ma i pagamenti crollano al 23%
Il ransomware ha colpito 1.073 organizzazioni ad agosto 2026, record assoluto.
CVE-2026-43502: bug RDS zero-copy permette escalation a root su Linux dal 2018
ZcopyReaper colpisce il kernel Linux dal 2018 con CVSS 7.8. Il fix esiste da maggio 2026, ma la disclosure del 21 settembre svela mesi…
PAYLOAD: il ransomware che ha reso Active Directory stesso un'arma
Un attacco nel Medio Oriente ha distribuito impatto ransomware senza malware né criptazione, sfruttando esclusivamente Group Policy di…
F5 BIG-IP APM zero-day: RCE su OAuth Authorization Server, 14.700+ IP esposti
CVE-2026-94127 colpisce BIG-IP APM come OAuth Authorization Server.
LausivLoader: il malware che sfida l'analisi frammentata
Un campione di malware rilevato a fine agosto 2025 attraverso una campagna di malspam dimostra una tecnica di evasione ancora poco doc…
WordPress 7.1.2: patch critica per path traversal nel core, RCE condizionale
WordPress ha distribuito l'aggiornamento 7.1.2 il 22 settembre 2026 per chiudere CVE-2026-87902, una vulnerabilità critica nel core de…
BigDiskBuster, il zero-day che lascia Microsoft Defender con le definizioni
Il ricercatore NightmareEclipse ha rilasciato BigDiskBuster, un proof-of-concept che impedisce a Microsoft Defender di aggiornarsi sat…
Cisco ThousandEyes: RCE DHCP con privilegi di root, patch obbligatoria
Una command injection nel client DHCP di Cisco ThousandEyes Virtual Appliance consente RCE come root.
Check Point patcha zero-day CVE-2026-93616 nel Management Server: CVSS 9.8
Check Point ha corretto la vulnerabilità zero-day CVE-2026-93616 nel Security Management Server, attivamente sfruttata a luglio 2026.