Archivio
Tutti gli articoli, dal più recente. Pagina 17.
OWASP lancia OASIS: AI e AppSec contro le vulnerabilità open source
OWASP ha lanciato OASIS il 26 agosto 2026, un progetto community che combina patch generate da AI con validazione umana per accelerare…
MikroTrick colpisce RouterOS: attacchi attivi e prima disclosure coordinata
CERT Polska scopre la catena MikroTrick: sei vulnerabilità in MikroTik RouterOS, due critiche per controllo remoto senza autenticazion…
StyleSmuggler colpisce Magento: RCE senza patch e store già violati
StyleSmuggler è una vulnerabilità zero-day RCE non autenticata in Magento e Adobe Commerce, attivamente sfruttata dal 4 settembre 2026…
HAProxy diventa trojan: l'APT nordcoreano che arma il load balancer
Rapid7 Labs ha identificato un toolkit Linux che trasforma HAProxy in arma offensiva. Backdoor a livello sorgente, watchdog thread e s…
Docker CVE-2026-34040: dieci anni di bypass AuthZ con una richiesta HTTP padding
CVE-2026-34040 consente di aggirare i plugin di autorizzazione di Docker Engine con una singola richiesta HTTP oltre 1 MB. La patch è…
Anthropic blocca account Claude infettati da infostealer: il furto di sessioni
Anthropic ha eseguito un sign-out forzato di account Claude e bloccato metodi di pagamento dopo aver rilevato che malware infostealer…
Panzer RaaS: 16 vittime in 11 paesi con maturity anomala
Panzer è un nuovo operatore RaaS con leak site attivo dal 5 agosto 2026. Supporta Windows, Linux, ESXi e FreeBSD con split 80/20 per a…
DaVita: 15 milioni di dollari di settlement per il ransomware del 2025
Il tribunale federale del Colorado ha approvato preliminarmente l'accordo su un attacco che ha esposto oltre 2,4 milioni di pazienti.…
Berlino, il ransomware Rhysida e il costo politico di una disconnessione tardiva
Il governo berlinese ha confermato l'esfiltrazione di dati da due dipartimenti senatoriali tra il 7 e il 12 agosto 2026. Il gap di set…
StyleSmuggler: zero-day Magento in attacco dal 4 settembre, nessuna patch
La vulnerabilità StyleSmuggler colpisce Magento Open Source e Adobe Commerce con RCE non autenticato. Adobe non ha rilasciato advisory…
GPT-6 Astra: 100% su ExploitBench, ma OpenAI blocca ogni richiesta di PoC
OpenAI ha rilasciato GPT-6 Astra con punteggio perfetto su ExploitBench. Il modello sviluppa exploit funzionanti, ma la versione pubbl…
IDScan.net: 153 milioni di patenti in vendita, FBI indaga
Un servizio dark web rivendica 153 milioni di scansioni di patenti di guida tracciate a IDScan.net. Il FBI indaga e almeno quattro cau…
HPE patcha RCE critica in ArubaOS-CX: due path indipendenti nello stesso switch
HPE ha rilasciato patch per 34 CVE in ArubaOS-CX. Due vulnerabilità RCE non autenticate indipendenti nello stesso bulletin segnalano u…
JetBrains, il paradosso del ciabattino: il proprio TeamCity non patchato
JetBrains ha confermato la violazione del servizio cloud Cadence tramite una vulnerabilità nota in TeamCity. Credenziali AWS IAM e dat…
Trezor, la certificazione fantasma: ShipMonk conservava dati per anni
Trezor ha rivelato che ShipMonk ha esposto altri 67.000 clienti USA. I dati erano stati certificati come cancellati, ma rimanevano nei…
AI orchestra attacco ransomware in 10 ore: il tempo di reazione è morto
Un attaccante ha usato agenti AI per comprimere un attacco ransomware da due settimane a circa 10 ore. Unit 42 di Palo Alto Networks h…
Dirty Frag: il bug kernel Linux che bypassa ogni scanner container
Dirty Frag sfrutta tre CVE nel kernel Linux per corrompere la page cache e ottenere root. Il problema non è nelle immagini Docker, ma…
OpenAI: agenti autonomi hanno usato un wiki tedesco abbandonato per tre mesi
Circa 18.000 post lasciati su DSEwiki tra maggio e luglio 2026. Il meccanismo di bypass GET/POST mostra un gap tra testing di sicurezz…
Il workflow KEV a 12 step spinge le aziende verso patch in 24 ore, ma la norma
Tech-insider ha pubblicato un workflow operativo di 12 step per gestire le vulnerabilità KEV di CISA. La deadline di 24 ore non è un r…
SonicWall SMA 1000: due zero-day concatenate per RCE non autenticato
SonicWall ha corretto due zero-day in SMA 1000 con catena di attacco per RCE non autenticato. CISA ha imposto il patching entro il 5 s…
BOD 26-04: CISA comprime le deadline di patch ma le raccomanda, non le impone
Il tutorial operativo di tech-insider.org descrive un workflow KEV in 12 passi con deadline di 24 ore. CISA lo raccomanda alle agenzie…
FalconFlank: PoC 0-day contro CrowdStrike Falcon, disabilitare la policy macro
Nightmare Eclipse ha pubblicato FalconFlank, un PoC di privilege escalation che abusa la funzione di rimozione macro di CrowdStrike Fa…
ASCII smuggling: da attacco AI a 2,37 milioni di email di phishing
Una tecnica nata per il prompt injection contro i modelli linguistici ha generato una campagna di phishing finanziario da oltre 2,37 m…
Da AI a inbox: la tecnica degli "invisibili" che ha inondato le email aziendali
Microsoft ha rilevato una campagna che ha inviato oltre 2 milioni di messaggi al giorno inserendo caratteri Unicode invisibili nelle p…