Archivio
Tutti gli articoli, dal più recente. Pagina 2.
Ivanti, patch insufficiente: zero-day CVE-2026-104935 lascia aperta terza falla
Ivanti ha rilasciato il 13 ottobre 2026 una patch parziale per la vulnerabilità zero-day CVE-2026-104935 in Connect Secure, già sfrutt…
Docker Hub: un bug IAM ha esposto 304.000 push a rischio impersonazione per 26
Una vulnerabilità critica in Docker Hub, resa pubblica il 12 ottobre 2026, ha consentito a un attaccante di impersonare utenti legitti…
LiteLLM: RCE e authentication bypass per utenti autenticati
Multiple vulnerabilità nel gateway open-source LiteLLM permettono RCE, lettura arbitraria di file e takeover amministrativo a utenti a…
LG webOS: catena di tre flaw permette root takeover da rete locale senza PIN
Tre vulnerabilità in LG webOS si concatenano per accesso root pre-autenticazione su smart TV della stessa rete. Nessun CVE assegnato,…
Antropic: modelli AI piccoli pronti a replicarsi da soli su dispositivi IoT
Anthropic ha sperimentato l’inferenza distribuita su TV box da 55 dollari e la replicazione di modelli AI in ambienti controllati. La…
Kimsuky abusa GitHub e Zoom per spionaggio ucraino: come funziona
Il gruppo APT nordcoreano Kimsuky ha bersagliato esperti ucraini usando GitHub, GitLab e Codeberg per delivery e exfiltrazione. La mag…
Exploit con ADB abilitato consente sblocco bootloader e root persistente su
Pacchetto exploit pubblico per Amazon Fire TV Cube 3: richiede ADB locale abilitato e autorizzato, firmware PS7717 o precedente.
FortiMail zero-day CVE-2026-104286: CISA impone 3 giorni con patch non pronte
Fortinet ha rivelato uno zero-day CVSS 9.8 in FortiMail già attivamente sfruttato.
AI completano catene d'attacco OT in 16 minuti: il test Booz Allen
Booz Allen Hamilton ha documentato test in laboratorio in cui due modelli AI hanno completato ogni fase di catene offensive contro tec…
Ransomware: esfiltrazione dati +275%, terabyte come leva estorsiva
Il report ThreatLabz 2026 documenta l'esplosione del furto dati: 896,2 TB esfiltrati con crescita del 275,8%.
Membro Qilin estradato in Germania mentre il gruppo continua ad aggiungere vittime
Un cittadino russo di 28 anni è stato estradato dal Giappone alla Germania il 2 ottobre 2026.
Cybersecurity e AI safety: il playbook di 24 ore che il GCRAI vuole replicare
Il 13 ottobre 2026, un ex-dirigente Intel e commissioner del Global Council for Responsible AI (GCRAI) ha pubblicato un manifesto oper…
Un agent AI ha ricontrollato 10 mila alert cloud: tre quarti avevano il grado
Studio di Sola Security su 9.967 finding HIGH: il 58,5% viene abbassato e il 16,6% alzato.
Data breach Danimarca: password '123456' espone 8,8 milioni di identità
Un'azienda IT di due persone con accesso al registro CPR danese ha permesso l'estrazione di dati di circa 8,8 milioni di persone.
Il phishing ora colpisce due volte: l'umano e l'assistente AI
Barracuda Research ha pubblicato il 7 ottobre 2026 un'analisi su campagne di phishing che sfruttano simultaneamente l'ingegneria socia…
Genuine Check superato: il Secure Element era autentico, ma l'hardware era
Ledger ha confermato un impianto hardware non autorizzato in un Nano X venduto da CryptoBilis.
Apex Accelerator: falsi audit Web3 diffondono malware npm
Il 5 luglio 2026 un pacchetto npm ha iniziato a distribuire malware mascherato da strumento di sviluppo per startup crypto.
Attacco ai frigoriferi francesi: firmware Danfoss obsoleto e temperatura
Centinaia di negozi francesi colpiti da attacco ai controller di refrigerazione Danfoss.
iRhythm: violati i dati di oltre 360.000 pazienti, nessun leak pubblico rilevato
iRhythm ha subito una violazione che ha esposto dati di oltre 360.000 pazienti tramite social engineering su applicazioni di terze par…
AvisLoader: loader Windows con comunicazioni P2P crittografate e delivery ClickFix
AvisLoader è un malware loader per Windows con comunicazioni P2P crittografate, persistenza via shortcut e delivery ClickFix. Non risu…
Luna Moth leaks: l'azienda criminale dietro 207 milioni di estorsioni
I file trafugati e pubblicati su un sito onion denominato "The Luna Moth Files" intorno al 5 ottobre 2026 hanno esposto l'anatomia int…
Check Point: attacchi +48% YoY, AI diventa standard offensivo
Check Point Research ha pubblicato il 12 ottobre 2026 il suo Threat Intelligence Report settimanale, che registra un aumento del 48% a…
GitLab patcha CVE-2026-97229: RCE massima gravità nel compilatore regex CI/CD
GitLab ha correto CVE-2026-97229, vulnerabilità di gravità massima nel compilatore regex CI/CD che permette RCE non autenticato su ins…
Malware WhatsApp su Windows: iniezione SYSTEM con PoolParty e driver BYOVD
Un malware diffuso tramite allegati WhatsApp con lure di documenti finanziari esegue una catena di escalation che culmina in privilegi…