Archivio
Tutti gli articoli, dal più recente. Pagina 17.
Exploit attivi nel plugin WooCommerce Wholesale Lead Capture: il caso del gap
Threat actor sfruttano CVE-2026-27540 nel plugin WordPress WooCommerce Wholesale Lead Capture.
Exploit attivo WSO2 API Manager: bypass JWT con token admin forgiati
CVE-2026-5430, vulnerabilità critica nel componente JWT di WSO2 API Manager, è oggetto di exploitation attiva.
Google Workspace, l'attacco ora inizia da OAuth non da email
La catena di attacco su Google Workspace si è spostata da email-first a OAuth-first.
Svizzera: 12 anni e 9 mesi a sviluppatore ransomware ucraino
Il Tribunale di Zurigo ha condannato a 12 anni e 9 mesi di reclusione uno sviluppatore ucraino di 52 anni per aver creato LockerGoga,…
CVE-2026-46300 Fragnesia: un bug di kernel Linux esposto su GKE da maggio
Fragnesia sfrutta un errore in skb_try_coalesce() per corrompere il page cache e ottenere root. Disclosed il 13 maggio, con PoC pubbli…
Ransomware, il recovery in 24-48 ore resta fuori portata: 4 casi su oltre 800
Report vendor su 500+ recovery: 0,5% si è avvicinato ai target di ripristino, nessuno ha raggiunto piena operatività prima di settiman…
DPRK APT infiltra aziende sudcoreane tramite backdoor nel codice di HAProxy
Rapid7 ha rivelato il 3 settembre 2026 un toolkit Linux precedentemente non documentato, TED e curlRAT, utilizzato da gruppi APT nordc…
Il tempo zero-day si è compresso a ore: il modello patch-exploit non regge più
Claude Mythos ha azzerato i tempi discovery-to-exploit. Per i CISO resta solo un'opzione: rompere la catena d'attacco prima che esista…
Il capo dell'intelligence cinese designa Claude Mythos e GPT-5.5-Cyber come
Chen Yixin, capo del Ministero della Sicurezza dello Stato cinese, ha identificato esplicitamente due modelli AI commerciali statunite…
Luciferus, il servizio AI che uccide i jailbreak nel cybercrime
Sophos scopre Luciferus, servizio a pagamento su forum underground che genera malware tramite LLM locale senza restrizioni.
Iran, il malware Chosen Brick colpisce giornalisti e dissidenti su Windows
Un advisory congiunto di FBI, NCSC britannico e AIVD olandese svela Chosen Brick, malware sofisticato che sorveglia dissidenti, attivi…
KREMLIN: malware bancario aggira Chrome e Edge con smart contract Ethereum
Il malware bancario brasiliano KREMLIN, tracciato da Elastic Security Labs come REF9334, aggira le protezioni native dei browser Chrom…
Linux kernel: race condition usbnet consente privilege escalation da USB fisico
La vulnerabilità CVE-2025-22050 nel driver usbnet del kernel Linux consente privilege escalation a un attaccante fisicamente presente.
Attacco zero-day a Chrome: APT31 sfrutta il patch gap, Google corre in 48 ore
Cina-linked UTA0560 e JungleBamboo hanno colpito ONG con una catena zero-day su Chrome e Windows tra agosto e settembre 2026.
BambooToken: framework malware usa MQTT per C2 su Windows e Linux
Black Lotus Labs ha identificato BambooToken, framework malware attivo dal 2023 che adotta il protocollo MQTT per il comando e control…
CenterPoint Energy conferma data breach: 7 milioni di clienti a rischio PII
CenterPoint Energy ha confermato in un SEC filing 8-K una violazione dati che ha esposto informazioni personali di clienti attraverso…
Attaccanti svelano toolkit completo: breach 3BB tramite FortiGate CVE-2024-21762
Triple T Broadband, tra i principali ISP thailandesi, è stato compromesso tramite CVE-2024-21762.
CISA conferma: CVE-2026-59310 in vCenter ora sfruttata da ransomware
La vulnerabilità critica CVE-2026-59310 in VMware vCenter, patchata a luglio, è passata da exploitation APT a attacco ransomware in po…
Cisco Secure Email Gateway: uno zero-day consente RCE con privilegi root
Cisco ha confermato lo sfruttamento attivo in natura di una vulnerabilità zero-day nel Secure Email Gateway che concede esecuzione rem…
Microsoft forza sei aggiornamenti emergenza: il Patch Tuesday record collassa
Il 14 settembre 2026 Microsoft ha rilasciato aggiornamenti out-of-band per correggere instabilità critiche introdotte dal Patch Tuesda…
LiteSpeed Enterprise: un utente hosting può ottenere root su server condivisi
cPanel ha divulgato una falla critica in LiteSpeed Web Server Enterprise che permette privilege escalation a root bypassando CageFS.
Patch automation: quando la velocità diventa un rischio per 10.000 endpoint
L'automazione dei patch senza controlli di sicurezza può trasformare un aggiornamento difettoso in un incidente su larga scala.
Hacking Cat, l'hacktivismo pro-Ucraina si arma di malware custom
Hacking Cat ha evoluto le proprie capacità da defacement a malware distruttivi custom.
ZDI-26-687: use-after-free nel kernel Linux svelata il 14 settembre
L'advisory ZDI-26-687 documenta una use-after-free nel sottosistema Open vSwitch del kernel Linux. La patch è pronta, ma non risulta C…