Archivio
Tutti gli articoli, dal più recente. Pagina 13.
ShinyHunters attacca l'FBI: zero-day PeopleSoft e il vuoto delle conferme
Il gruppo criminale afferma di aver violato l'FBI tramite una zero-day in Oracle PeopleSoft.
ClosedQuorum, il primo malware Windows con comandi C2 decisi da un panello di AI
Cisco Talos ha documentato ClosedQuorum, il primo impianto Windows che delega decisioni tattiche a quattro LLM commerciali.
Bifrost AI gateway a rischio RCE: autenticazione spenta di default
CVE-2026-90898 nel gateway AI Bifrost consente esecuzione remota di comandi senza autenticazione.
D-Link DIR-822A: zero-day CVSS 10.0 con PoC pubblico e nessuna patch
D-Link ha confermato una vulnerabilità zero-day di gravità massima nei router DIR-822A.
Arista conferma: CVE-2026-93952 in VeloCloud attivamente sfruttato
Questo articolo si basa principalmente sul resoconto di The Hacker News, corroborato da fonti secondarie; non è disponibile un advisor…
Microsoft, la stessa vulnerabilità è spoofing e RCE: il caso CVE-2026-65660
Il 22 settembre 2026 il ricercatore Dinh Ho Anh Khoa di Viettel Cyber Security ha pubblicato l'analisi tecnica completa di una vulnera…
CVE-2026-89775: guest ARM64 ottiene accesso alla memoria del host
Un bug nel calcolo della dimensione di invalidazione TLB permette a un guest KVM di leggere e scrivere memoria host senza VM exit.
BigDiskBuster: Naceri afferma di bloccare gli aggiornamenti di Defender
Secondo il ricercatore Abdelhamid Naceri, BigDiskBuster impedisce gli aggiornamenti di Windows Defender in background. Nessuna verific…
Cisco Talos lancia CAIRN: caccia malware AI senza eseguire un solo binario
Cisco Talos ha rilasciato CAIRN, toolkit open-source per tracciare malware AI attraverso artefatti cognitivi nei metadati.
Comment2Shell: un commento anonimo può prendere il controllo di un intero sito
Il 17 settembre 2026 WordPress ha rilasciato la versione 7.1.1 correggendo CVE-2026-93485, una vulnerabilità stored XSS nel core del C…
CISA conferma exploitation attiva di Zyxel e Veeam: scadenza federale il 24
Il 21 settembre 2026 CISA ha inserito CVE-2026-7273 nel catalogo Known Exploited Vulnerabilities, confermando lo sfruttamento attivo d…
Gyazo, rubati 23,62 milioni di record: il server di upload era la falla
Attaccanti hanno sfruttato una vulnerabilità nel server di upload di Gyazo per esfiltrare 23,62 milioni di record utente e 490 milioni…
Darksword torna: SlowMist avverte di un exploit iOS per rubare wallet crypto
Il 19 settembre 2026 il CISO di SlowMist, 23pds, ha lanciato un allarme che ha attraversato in poche ore l'ecosistema crypto: l'exploi…
BigCommerce: breach via app Ribon, dati clienti esposti in store di merchant
BigCommerce ha confermato che credenziali compromesse dell'app di terze parti Ribon hanno permesso l'accesso a dati clienti tra il 13…
Rapuncel usa falsi installer LastPass e un driver firmato Microsoft
Il 13 agosto 2026 LastPass ha scoperto una pagina GitHub che impersonava il suo authenticator per distribuire malware.
MovieReaper: il malware che trasforma i torrent in armi di supply chain attack
Il 21 settembre 2026 Kaspersky GReAT ha reso pubblica una campagna multi-stage attiva dalmeno metà agosto, ancora in corso.
Meta Muse macOS: bug locale dirotta dettatura verso server malevoli
Patrick Wardle ha scoperto una vulnerabilità zero-day in Meta Muse per macOS.
WordPress Click2Shell: un clic di admin apre la RCE su milioni di siti
Una vulnerabilità CSRF nel core di WordPress consente l'installazione forzata di temi inattivi e l'esecuzione remota di codice PHP.
Oltre 100 falsi siti di abbonamento AI costruiti con un toolkit da 249 dollari
Malwarebytes ha identificato oltre 100 siti di abbonamento AI falsi costruiti con un toolkit commerciale da $249.
TASK#STOMP: il backdoor Windows con cinque meccanismi di persistenza
Il malware TASK#STOMP ruba documenti e password Wi-Fi tramite due moduli PowerShell sincronizzati.
TerminalFix distrugge le immagini PNG per nascondere malware più a fondo
La campagna TerminalFix nasconde payload eseguibili Windows nei pixel RGBA di file PNG.
La Corea del Nord ha trasformato i colloqui di lavoro in un sistema d'attacco
Ma il dato che stravolge il modello tradizionale di minaccia persistente avanzata è un altro: gli stessi attori, con la stessa infrast…
CrowdSec: furto sorgenti da 170 repo private, l'offboarding non bastava
Il 16 settembre 2026 il codice sorgente di CrowdSec è apparso su un forum criminale. L'esfiltrazione risale al 22 maggio, abusando di…
Mirai prende di mira i server cPanel sfruttando CVE-2026-41940
Attori di minaccia stanno usando l'authentication bypass CVE-2026-41940 in cPanel/WHM per compromettere server di hosting e distribuir…