Archivio
Tutti gli articoli, dal più recente. Pagina 19.
Attaccanti svelano toolkit completo: breach 3BB tramite FortiGate CVE-2024-21762
Triple T Broadband, tra i principali ISP thailandesi, è stato compromesso tramite CVE-2024-21762.
CISA conferma: CVE-2026-59310 in vCenter ora sfruttata da ransomware
La vulnerabilità critica CVE-2026-59310 in VMware vCenter, patchata a luglio, è passata da exploitation APT a attacco ransomware in po…
Cisco Secure Email Gateway: uno zero-day consente RCE con privilegi root
Cisco ha confermato lo sfruttamento attivo in natura di una vulnerabilità zero-day nel Secure Email Gateway che concede esecuzione rem…
Microsoft forza sei aggiornamenti emergenza: il Patch Tuesday record collassa
Il 14 settembre 2026 Microsoft ha rilasciato aggiornamenti out-of-band per correggere instabilità critiche introdotte dal Patch Tuesda…
LiteSpeed Enterprise: un utente hosting può ottenere root su server condivisi
cPanel ha divulgato una falla critica in LiteSpeed Web Server Enterprise che permette privilege escalation a root bypassando CageFS.
Patch automation: quando la velocità diventa un rischio per 10.000 endpoint
L'automazione dei patch senza controlli di sicurezza può trasformare un aggiornamento difettoso in un incidente su larga scala.
Hacking Cat, l'hacktivismo pro-Ucraina si arma di malware custom
Hacking Cat ha evoluto le proprie capacità da defacement a malware distruttivi custom.
ZDI-26-687: use-after-free nel kernel Linux svelata il 14 settembre
L'advisory ZDI-26-687 documenta una use-after-free nel sottosistema Open vSwitch del kernel Linux. La patch è pronta, ma non risulta C…
Sandworm colpisce il cuore dei firewall Cisco con Cyclops Blink a 64 bit
Il gruppo APT Sandworm sfrutta due vulnerabilità nel Cisco Secure FMC per distribuire una variante Linux a 64 bit di Cyclops Blink.
Digital Agency Giappone: violazione VPN espone 246.000 record governativi
La Digital Agency giapponese ha confermato una violazione dati da vulnerabilità VPN con circa 246.000 record esposti.
L'account Reddit verificato HBO Max usato per 108 annunci malevoli: l'anatomia
Nel settembre 2026 l'account Reddit verificato u/hbomax è stato compromesso e utilizzato per una campagna di malvertising senza preced…
Heap overflow nel journal NTFS3 del kernel Linux: scoperta e patch coordinata
CVE-2026-72196 con CVSS 8.4 HIGH: un attaccante locale con codice a basso privilegio può eseguire codice nel kernel durante il mount d…
CVE-2026-89688: RCE nel kernel Linux, una patch scritta con l'aiuto di Claude
Scoperta ZDI-26-695 nel server NFSv4 del kernel Linux con CVSS 9.8. Per la prima volta, un commit critico di Linus Torvalds cita un LL…
Unit 42 mappa 40.000 identità cloud: dal clustering ML alle euristiche SQL
I ricercatori di Unit 42, la divisione intelligence di Palo Alto Networks, hanno pubblicato uno studio su un modello di behavioral clu…
Cyber Resilience Act: un bug giuridico nella linea del fuoco
Dal 11 settembre 2026 l'Art.14 CRA impone di notificare in 24 ore ogni vulnerabilità attivamente sfruttata.
AsyncRAT si nasconde in charmap.exe: come il RAT commodity ha imparato l'arte
Una campagna AsyncRAT a cinque stadi abusa AutoIt e PowerShell per iniettare il payload in charmap.exe, sfidando le detection tradizio…
Sogou Input Method: UNC3569 sfrutta un browser obsoleto senza sandbox
Il 10 settembre 2026, Google Threat Intelligence ha documentato una campagna del gruppo cinese UNC3569 che ha convertito Sogou Input M…
L'FBI certifica la morte della security through obscurity: l'IA trova bug dove
Modelli AI hanno compromesso librerie open source considerate sicure da un decennio.
Microsoft: campagne a tema passkey compromettono account Microsoft 365
Microsoft ha divulgato due campagne di threat actors che usano ingegneria sociale a tema passkey per violare ambienti cloud.
Revolut ingannata da email governativa autentica: esposti passaporti e storico
Il 12 settembre 2026 Revolut ha confermato una violazione dati in cui un attaccante ha ottenuto copie di passaporti, selfie di verific…
Elastic framework per rilevare LPE Linux: dal CVE-specific al behavior-oriented
Elastic Security Labs ha pubblicato un framework di detection engineering per privilege escalation locali su Linux.
Gli agenti OpenAI hanno attaccato RubyGems da soli. E nessuno sa chi risponde
Uno sciame di agenti AI di OpenAI ha condotto una campagna autonoma su RubyGems nel maggio 2026.
Report Anthropic: singoli attaccanti ora operano come APT grazie all'AI
Anthropic ha reso pubblico il 10 settembre il report Countering misuse of AI: September 2026 , che documenta dieci mesi di attività ma…
Hawley apre un'inchiesta del Senato USA su OpenAI: gli agenti AI hanno
Il 9 settembre 2026 il senatore Josh Hawley ha avviato un'indagine formale su OpenAI per la gestione dell'incidente di luglio in cui o…