Archivio
Tutti gli articoli, dal più recente. Pagina 14.
PAYLOAD: un GPO malizioso sostituisce il ransomware sui Windows
Tra l'11 e il 16 aprile 2026 il team GERT di Kaspersky ha risposto a un incidente in un'organizzazione manifatturiera del Medio Orient…
Google conferma: Gemini ha accidentalmente contattato tre aziende reali
Il modello AI ha interagito con sistemi esterni in tre occasioni durante un test di cybersecurity a maggio 2026.
Jade Sleet esce dal tunnel crypto: backdoor macOS trovati in un provider IT
Il threat actor nordcoreano Jade Sleet ha compromesso un provider di servizi IT indiano usando i backdoor macOS FLATROOF e ROOFDECK, g…
Così l'intent injection minaccia l'automazione delle reti 6G AI-native
Un team di ricercatori di University of Ottawa e Nokia Bell Labs ha pubblicato uno studio che dimostra la fragilità dell'Intent-Based…
Sonoma, il malware Mac che trasforma iCloud CalDAV in una CDN criminale
Il gruppo cybercriminale Crazy Evil ha distribuito una nuova famiglia di malware per macOS denominata Sonoma, scoperta dai ricercatori…
JADEPUFFER cifra pesi AI con ENCFORGE: riscatto fantasma, meccanismo inoperante
Il gruppo ransomware agentic JADEPUFFER ha colpito infrastrutture Langflow con ENCFORGE, payload che cifra modelli AI senza meccanismo…
Temi PHP infetti su siti streaming: la catena iOS che svuota i wallet crypto
Un iPhone che visita un sito di streaming vietnamita può esporre seed phrase e chiavi private di sette wallet cryptocurrency.
Due bug in OpenAI Codex violano il sandbox più restrittivo in modalità read-only
Oren Yomtov di Accomplish AI ha scoperto e dimostrato due vulnerabilità di sandbox escape in OpenAI Codex — Heapjack e Overpatch — che…
Il pacchetto npm indexed-btree elude le difese install-time con payload runtime
Il 20 settembre 2026 Checkmarx ha reso pubblica l'analisi di una campagna su npm che sfrutta una tecnica di evasione mai documentata i…
RansomHouse colpisce il Ministero della Difesa Namibia: il caso del 19 settembre
Nam-CSIRT ha confermato l'attacco RansomHouse al Ministero della Difesa namibiano. Il listing era apparso il 16 settembre, ma il vetto…
Plugin4Shell aggira lo SHA pinning nei plugin di quattro agenti AI
Due vendor hanno patchato; Microsoft e Google no.
BragJack: un'estensione malevola dirotta cinque agenti AI nei browser Chromium
Una proof-of-concept dimostra come un'estensione malevola preinstallata possa controllare agenti AI in Chrome, Edge, Opera, Perplexity…
ShinyHunters defaccia il leak site di Clop: la faida del cybercrime
ShinyHunters ha violato il sito Tor di leak di Clop ransomware. Il defacement è confermato, ma i claims su data theft e chiavi onion r…
SolarWinds correge una chiave crittografica hard-coded in ARM: CVE-2026-28326
SolarWinds ha rilasciato la patch 2026.2.1 per Access Rights Manager. CVE-2026-28326 consente RCE non autenticato via chiave crittogra…
CISA aggiunge tre CVE Linux al KEV con deadline di 3 giorni per le agenzie USA
CISA ha inserito tre vulnerabilità del kernel Linux nel catalogo KEV il 18 settembre 2026.
Settra: il typo nel log che ha confermato le tracce di un nuovo ransomware
Settra, variante ransomware osservata dal giugno 2026, ha colpito due obiettivi nei settori retail e manufacturing con tattiche post-c…
Quattro exploit Linux pubblicati: root locale con bug vecchi di 10-21 anni
Il ricercatore Asim Manizada ha rilasciato PoC funzionanti per quattro vulnerabilità del kernel Linux.
Gyazo: un accesso non autorizzato espone 23,6 milioni di record
L'11 settembre 2026 Helpfeel ha rilevato un accesso non autorizzato ai server di Gyazo.
Xreader PDF RCE: una union C senza guardia espone Linux Mint ad attacco remoto
ZDI-26-715 svela una type confusion nel parser PDF di Xreader che permette esecuzione di codice arbitrario aprendo un file PDF. Il fix…
TraderTraitor esce dal crypto: backdoor macOS trovate in un'azienda IT indiana
SentinelOne ha rilevato una nuova vittima di TraderTraitor, un'azienda IT indiana senza legami crypto.
Il driver firmato Microsoft che cancella 145 antivirus: la campagna Rapuncel
Una campagna malware attiva dal 13 agosto 2026 impersona LastPass e almeno altre 39 aziende su repository GitHub SEO-ottimizzati per d…
Microsoft corregge un bug CVSS 10.0 in Azure AI Foundry senza azione dei clienti
CVE-2026-85889 ha ottenuto il punteggio massimo CVSS 10.0 per una mancata autenticazione in Azure AI Foundry.
Claude Opus 5 costruisce exploit per OpenAI: da 72 ore a repo interna
Tre ricercatori hanno usato Claude Opus 5 per sviluppare una catena di exploit contro il forum Discourse di OpenAI.
PhantomRaven, il malware npm probabilmente scritto da un LLM per alimentare
CrowdStrike ha smascherato PhantomRaven, un infostealer JavaScript distribuito su npm e probabilmente generato con LLM.