Archivio
Tutti gli articoli, dal più recente. Pagina 18.
BOD 26-04: CISA comprime le deadline di patch ma le raccomanda, non le impone
Il tutorial operativo di tech-insider.org descrive un workflow KEV in 12 passi con deadline di 24 ore. CISA lo raccomanda alle agenzie…
FalconFlank: PoC 0-day contro CrowdStrike Falcon, disabilitare la policy macro
Nightmare Eclipse ha pubblicato FalconFlank, un PoC di privilege escalation che abusa la funzione di rimozione macro di CrowdStrike Fa…
ASCII smuggling: da attacco AI a 2,37 milioni di email di phishing
Una tecnica nata per il prompt injection contro i modelli linguistici ha generato una campagna di phishing finanziario da oltre 2,37 m…
Da AI a inbox: la tecnica degli "invisibili" che ha inondato le email aziendali
Microsoft ha rilevato una campagna che ha inviato oltre 2 milioni di messaggi al giorno inserendo caratteri Unicode invisibili nelle p…
HPE patcha due falle RCE critiche in ArubaOS-CX: debito tecnico strutturale
HPE ha pubblicato il 1 settembre 2026 patch per 34 vulnerabilità nella piattaforma ArubaOS-CX (AOS-CX), il sistema operativo che equip…
G7 e CISA: la minaccia quantistica è già qui, il tempo di agire scade adesso
Il G7 e CISA hanno pubblicato un advisory congiunto il 3 settembre 2026 che trasforma la migrazione PQC da problema futuro a minaccia…
Backdoor "ted" in HAProxy: il load balancer diventa spia in Corea del Sud
Rapid7 Labs ha scoperto un toolkit Linux che inietta il backdoor ted dentro HAProxy 2.8.12 per intercettare traffico e manovrare serve…
VMware Workstation: patch critiche per VM escape con CVSS 9.3
Broadcom ha rilasciato aggiornamenti per VMware Workstation e Fusion che correggono due vulnerabilità con CVSS 9.3 e 8.1. L'assenza di…
OpenAI stanzia 1 miliardo per difensori OT: il modello privato supera il
OpenAI ha impegnato un miliardo di dollari in crediti sussidiati per il programma Daybreak for Frontline Defenders. L'accesso ai model…
WordPress sotto tiro: oltre 440.000 exploit contro due plugin critici in poche
Attori minacciosi hanno lanciato oltre 440.000 tentativi di exploit contro due vulnerabilità di caricamento file arbitrario non autent…
Attacchi AI in America Latina: Unit 42 svela due cluster operativi
Unit 42 ha scoperto due campagne in America Latina che usano LLM commerciali per orchestrare intrusioni multi-stadio. I dettagli tecni…
Google patcha zero-day Chrome: aggiornamento urgente per 3 miliardi di utenti
Google ha rilasciato Chrome 152.0.7977.82 per correggere CVE-2026-85046, zero-day attivamente sfruttato nel motore V8 con CVSS 8.8. La…
CNIL multa ospedale francese: 727mila profili esposti senza MFA né VPN
La CNIL ha sanzionato Hôpital privé de la Loire con 500mila euro per una data breach del 2025. L'attaccante ha sfruttato l'assenza di…
ShinyHunters ha provato a colpire ReliaQuest: i device-trust controls hanno
ReliaQuest conferma un attacco di ingegneria sociale contenuto il 22 agosto 2026. Device-trust controls hanno impedito movimenti later…
StreamRat ha raggiunto 570.000 utenti Meta con annunci a pagamento: la
Una campagna pubblicitaria malevola ha distribuito il malware Android StreamRat attraverso annunci sponsorizzati su Meta e TikTok, sfr…
CVE-2026-20212: Cisco Nexus 9000 a rischio RCE root pre-autenticato
Cisco ha divulgato una vulnerabilità critica nei Nexus 9000 con Silicon One ASIC. CVE-2026-20212 ha CVSS 9.8 e consente esecuzione rem…
BraZetsu, il malware brasiliano che trasforma ogni PC in un prodotto sul dark
Il framework BraZetsu di Exilware automatizza la compromissione di host Windows e la loro vendita su un marketplace underground. Group…
Node.js diventa cavallo di Troia: il runtime firmato che nasconde malware mirato
Symantec scopre attori di minaccia che abusano di node.exe, binario legittimo e firmato, per distribuire payload malevoli in attacchi…
Plex chiede aggiornamento urgente: patch prima dei CVE, amministratori a rischio
Plex ha sollecitato gli utenti ad aggiornare immediatamente Plex Media Server e Plex Desktop tra il 1 e il 3 settembre 2026, senza per…
Breach Thomson Reuters C-Track: 14 giurisdizioni esposte, silenzio sul vettore
Thomson Reuters ha rivelato una breach della piattaforma C-Track per corti USA e Canada: accesso non autorizzato da marzo 2026, scoper…
Il backup che diventa arma: così il plugin All-in-One WP Migration espone 3,2
CVE-2026-19949: una SQL injection di secondo ordine nel plugin WordPress All-in-One WP Migration permette RCE attraverso la funzione d…
Pegasus colpisce un attivista serbo: confermata la prima infezione del 2026
Il 2 settembre 2026 , Citizen Lab e SHARE Foundation hanno reso pubblica l'analisi forense di un iPhone appartenente a un membro del m…
GitHub svela il vero costo dell'ingestione di threat intelligence a scala
Il lead di Dependabot racconta come ingestire 18 pacchetti malevoli al giorno su 30 milioni di repository abbia richiesto più ingegner…
PoC FalconFlank: privilege escalation zero-day nel sensore CrowdStrike Falcon
Un ricercatore ha rilasciato pubblicamente un PoC che sfrutta la rimedazione macro di Office per elevare i privilegi nel sensore EDR.…