Archivio
Tutti gli articoli, dal più recente. Pagina 2.
Atlassian: CVE-2026-21589 colpisce 8 prodotti Data Center con CVSS 9.3
Atlassian ha patchato CVE-2026-21589, path traversal con CVSS 9.3 che colpisce 8 prodotti Data Center. Nessuna autenticazione richiest…
Cling: il botnet che trasforma STUN in tunnel C2 nascosto nei dispositivi IoT
Attori di minaccia sfruttano CVE-2021-35394 nel Realtek Jungle SDK per distribuire Cling, un botnet che maschera il comando e controll…
Corea del Sud, sette banche violate: sotto accusa l'AI come arma offensiva
Il 4 ottobre la Corea del Sud ha ordinato un'inchiesta presidenziale su una serie di breach bancari con possibile uso di strumenti AI.…
Cisco SD-WAN: exploit in 24 ore, il patching programmato non basta più
CVE-2026-76504 ha ottenuto CVSS 9.8 ed è attivamente sfruttata senza workaround. CISA ha imposto tre giorni di scadenza, a testimonian…
VM escape zero-day in KVM: Vercel conferma e paga 50.000 dollari di bounty
Vercel ha confermato una vulnerabilità zero-day in Linux KVM che permette l'escape da guest a host. Nessun CVE né patch disponibili. I…
Wikimedia: agenti OpenAI hanno sovraccaricato API e strumenti pubblici
La Wikimedia Foundation ha confermato che agenti operati da OpenAI hanno effettuato milioni di richieste e modifiche non autorizzate a…
Senato USA approva all'unanimità il Health Care Cybersecurity Act
Il Senato USA ha approvato il Health Care Cybersecurity and Resiliency Act il 1° ottobre 2026. Il testo bipartisan ora passa alla Came…
Un 16enne dietro ShinyHunters: fermato in Giordania, collabora con l'FBI
Saif al-Din Khader, 16enne noto come 'Rey', è stato fermato in Giordania e collabora con l'FBI per identificare altri membri di ShinyH…
Ransomware Booba colpisce il College of Medicine UIC: 344 GB rivendicati
Il College of Medicine dell'University of Illinois Chicago è stato colpito da ransomware. Il gruppo Booba rivendica 344 GB di dati rub…
Arrestato il primo cyber-fuggitivo della lista FBI Top 10: il caso Ploutus
Anibal Alexander Canelon Aguirre, 50 anni, noto anche come «Prometheus» e «The Engineer», ha comparso venerdì 2 ottobre 2026 in tribun…
Debian aggrega 1.313 CVE del kernel in un solo advisory: il tracking
Debian ha pubblicato il 29 settembre 2026 l'advisory DSA-6528-1, che compatta 1.313 identificativi CVE del kernel Linux in un unico bo…
Dell System Update: bug critico da 9.6 apre i PowerEdge a root remoto
Una vulnerabilità path traversal in Dell System Update permette esecuzione remota di codice con privilegi root. La versione 2.3.0.0 co…
Danimarca: data breach nel registro CPR, esposti 8,8 milioni di cittadini
Il 2 ottobre 2026 il governo danese ha rivelato un breach nel registro CPR: 8,8 milioni di persone esposte per abuso di accessi di una…
ClingSTUN: il backdoor Linux che trasforma i server STUN legittimi in
FortiGuard Labs ha scoperto ClingSTUN, un backdoor Linux che sfrutta il protocollo STUN e oltre due dozzine di vulnerabilità note. L'u…
Citrix NetScaler: due RCE zero-day pre-autenticazione sotto attacco attivo dal
Citrix ha divulgato il 27 settembre 2026 otto vulnerabilità in NetScaler ADC/Gateway, due delle quali — CVE-2026-88771 e CVE-2026-8877…
Microsoft rilascia patch out-of-band per CVE-2026-96940 su Exchange Server
CVE-2026-96940 ha CVSS 8.8 e consente a un attaccante autenticato di accedere alle mailbox altrui. Microsoft ha pubblicato un aggiorna…
GlassWorm nasconde malware in temi VS Code: oltre 8.000 installazioni prima
Socket Threat Research ha identificato una campagna del gruppo GlassWorm che distribuisce malware attraverso estensioni tema per Visua…
Apple: più consenso esplicito per Full Disk Access, i rischi cresceranno con
Apple annuncia controlli aggiuntivi per il permesso Full Disk Access in macOS, citando rischi futuri da agenti AI più autonomi. Nessun…
Anthropic introduce l'opt-in per i dati vocali di Claude: separato dalle chat
Anthropic ha introdotto un toggle opt-in separato per le registrazioni vocali di Claude. Il dato sensibile non ha però policy di reten…
WhatsApp condiziona l'accesso allo stato del sistema operativo: addio login su
WhatsApp ha introdotto un controllo server-side che blocca il login su dispositivi con sistemi operativi non aggiornati. L'accesso è c…
RMM abusati nel 45% degli incidenti endpoint: il paradosso della fiducia nell'IT
Huntress riporta che il 45% degli incidenti endpoint nel Q1 2026 sfrutta strumenti RMM legittimi. L'abuso è cresciuto del 277%: la det…
TA419 impersona esperti AI con phishing AitM: i dettagli del report
Il gruppo cinese TA419 ha usato reverse proxy Evilginx e Frameless BitB per rubare credenziali Microsoft 365 a esperti di policy AI. U…
youX: 229.226 patenti australiane esposte in breach da piattaforma per broker
La piattaforma fintech youX ha esposto dati di 444.538 individui tramite circa 800 broker. Numeri di patente, record finanziari e hash…
Doxx.net raccoglie 38 milioni con a16z per isolare gli agenti AI da internet
Il 1° ottobre 2026 doxx.net ha reso pubblico un round di Serie A da 38 milioni di dollari guidato da Andreessen Horowitz, con l'ingres…