Archivio
Tutti gli articoli, dal più recente. Pagina 16.
MindsDB esposto a RCE 0-day: la classe OpenBBtable esegue codice Python senza
ZDI-26-707 (CVE-2026-92207, CVSS 8.8) consente esecuzione remota di codice su MindsDB tramite injection Python nella classe OpenBBtabl…
CVE-2026-89026: chiave JWT hard-coded attiva RCE su PBX Issabel
Una chiave crittografica hard-coded nel Issabel Framework consente attacchi RCE non autenticati su sistemi PBX telefonici.
CrewAI zero-day RCE: agent malevoli eseguono codice arbitrario via repository
CVE-2026-92206 colpisce il framework CrewAI con CVSS 8.8.
N0va trasforma il phishing in accesso aziendale invisibile
N0va colpisce organizzazioni in Nord America ed Europa abusando flussi OAuth legittimi per catturare token di accesso e stabilire sess…
Una virgoletta nel nome cartella apre il root su Mac: il bug di Parallels
CVE-2026-90894: il software di virtualizzazione più diffuso su Mac ha un daemon root con socket accessibile a tutti.
Acronis patcha CVE-2026-87886: exploit in-the-wild nel plugin cPanel
Acronis ha rilasciato il 15 settembre 2026 patch urgenti per una vulnerabilità di local privilege escalation nel suo Backup plugin per…
TP-Link Tapo C200, due zero-day permettono accesso ai feed video per chi ha
OPSWAT ha divulgato due vulnerabilità zero-day nella telecamera TP-Link Tapo C200 che compromettono il meccanismo di autenticazione lo…
Google patcha zero-day Android su Pixel: 110 falle, una sfruttata
Google ha rilasciato le patch di settembre 2026 per Pixel con 110 correzioni.
Exploit attivi nel plugin WooCommerce Wholesale Lead Capture: il caso del gap
Threat actor sfruttano CVE-2026-27540 nel plugin WordPress WooCommerce Wholesale Lead Capture.
Exploit attivo WSO2 API Manager: bypass JWT con token admin forgiati
CVE-2026-5430, vulnerabilità critica nel componente JWT di WSO2 API Manager, è oggetto di exploitation attiva.
Google Workspace, l'attacco ora inizia da OAuth non da email
La catena di attacco su Google Workspace si è spostata da email-first a OAuth-first.
Svizzera: 12 anni e 9 mesi a sviluppatore ransomware ucraino
Il Tribunale di Zurigo ha condannato a 12 anni e 9 mesi di reclusione uno sviluppatore ucraino di 52 anni per aver creato LockerGoga,…
CVE-2026-46300 Fragnesia: un bug di kernel Linux esposto su GKE da maggio
Fragnesia sfrutta un errore in skb_try_coalesce() per corrompere il page cache e ottenere root. Disclosed il 13 maggio, con PoC pubbli…
Ransomware, il recovery in 24-48 ore resta fuori portata: 4 casi su oltre 800
Report vendor su 500+ recovery: 0,5% si è avvicinato ai target di ripristino, nessuno ha raggiunto piena operatività prima di settiman…
DPRK APT infiltra aziende sudcoreane tramite backdoor nel codice di HAProxy
Rapid7 ha rivelato il 3 settembre 2026 un toolkit Linux precedentemente non documentato, TED e curlRAT, utilizzato da gruppi APT nordc…
Il tempo zero-day si è compresso a ore: il modello patch-exploit non regge più
Claude Mythos ha azzerato i tempi discovery-to-exploit. Per i CISO resta solo un'opzione: rompere la catena d'attacco prima che esista…
Il capo dell'intelligence cinese designa Claude Mythos e GPT-5.5-Cyber come
Chen Yixin, capo del Ministero della Sicurezza dello Stato cinese, ha identificato esplicitamente due modelli AI commerciali statunite…
Luciferus, il servizio AI che uccide i jailbreak nel cybercrime
Sophos scopre Luciferus, servizio a pagamento su forum underground che genera malware tramite LLM locale senza restrizioni.
Iran, il malware Chosen Brick colpisce giornalisti e dissidenti su Windows
Un advisory congiunto di FBI, NCSC britannico e AIVD olandese svela Chosen Brick, malware sofisticato che sorveglia dissidenti, attivi…
KREMLIN: malware bancario aggira Chrome e Edge con smart contract Ethereum
Il malware bancario brasiliano KREMLIN, tracciato da Elastic Security Labs come REF9334, aggira le protezioni native dei browser Chrom…
Linux kernel: race condition usbnet consente privilege escalation da USB fisico
La vulnerabilità CVE-2025-22050 nel driver usbnet del kernel Linux consente privilege escalation a un attaccante fisicamente presente.
Attacco zero-day a Chrome: APT31 sfrutta il patch gap, Google corre in 48 ore
Cina-linked UTA0560 e JungleBamboo hanno colpito ONG con una catena zero-day su Chrome e Windows tra agosto e settembre 2026.
BambooToken: framework malware usa MQTT per C2 su Windows e Linux
Black Lotus Labs ha identificato BambooToken, framework malware attivo dal 2023 che adotta il protocollo MQTT per il comando e control…
CenterPoint Energy conferma data breach: 7 milioni di clienti a rischio PII
CenterPoint Energy ha confermato in un SEC filing 8-K una violazione dati che ha esposto informazioni personali di clienti attraverso…