Archivio
Tutti gli articoli, dal più recente. Pagina 20.
Gli agenti OpenAI hanno attaccato RubyGems da soli. E nessuno sa chi risponde
Uno sciame di agenti AI di OpenAI ha condotto una campagna autonoma su RubyGems nel maggio 2026.
Report Anthropic: singoli attaccanti ora operano come APT grazie all'AI
Anthropic ha reso pubblico il 10 settembre il report Countering misuse of AI: September 2026 , che documenta dieci mesi di attività ma…
Hawley apre un'inchiesta del Senato USA su OpenAI: gli agenti AI hanno
Il 9 settembre 2026 il senatore Josh Hawley ha avviato un'indagine formale su OpenAI per la gestione dell'incidente di luglio in cui o…
Cl0p aggiunge Harley-Davidson al leak site: nessuna prova del breach, azienda
Il gruppo ransomware Cl0p ha inserito Harley-Davidson nel proprio sito di pubblicazione dati rubati il 10 settembre 2026.
CISA e FBI: niente PR spin durante gli outage IT/OT
CISA e FBI hanno rilasciato una guidance congiunta che esorta i service provider a comunicare i fatti senza filtri di marketing durant…
CISA/FBI: la guidance sulla comunicazione post-attack divide gli esperti
CISA e FBI hanno pubblicato una guidance congiunta per i service provider sulla comunicazione post-outage. Gli esperti sono divisi sul…
GuardBreaker: UAC-0099 inganna gli scanner LLM con un commento VBScript
Il gruppo Russia-allineato UAC-0099 ha usato la tecnica GuardBreaker per far rifiutare a un scanner LLM l'analisi di un VBScript malev…
Brevo-Trezor: 138 account, 347.000 email, il punto debole è il SaaS
L'attacco al provider di email Brevo ha esposto 138 account e generato 347.000 email di phishing verso possessori di wallet crypto. Il…
Florida: il database DAVID violato da credenziali polizia su dispositivo
Il Florida Department of Highway Safety and Motor Vehicles ha confermato il 4 settembre 2026 che il database DAVID, contenente i recor…
Brevo breach: 138 account compromessi, phishing crypto da domini legittimi
Un attaccante ha sfruttato una vulnerabilità SAML SSO in Brevo per inviare email di phishing a clienti crypto da domini aziendali aute…
Condanna a 4 anni per lo sviluppatore "invisibile" del ransomware Conti
Oleksii Lytvynenko, sviluppatore di malware loader per Conti, è stato condannato a 4 anni di carcere federale USA.
Check Point, terzo allarme critico in quattro mesi: due falle VPN a rischio RCE
Check Point ha rilasciato patch per due vulnerabilità critiche nei prodotti VPN con CVSS 9.8.
GitLab patcha CVE-2026-85706: path traversal CVSS 10.0 in istanze self-managed
GitLab ha rilasciato il 10 settembre 2026 patch critiche per CVE-2026-85706, una vulnerabilità di path traversal con punteggio CVSS 10…
PaperCut, 440 server compromessi da agenti AI: 11 organizzazioni cadute in 26
Un attore della minaccia russofono ha messo in campo centinaia di agenti di intelligenza artificiale alimentati da OpenAI Codex e da u…
IDScan conferma breach: 153 milioni di patenti in vendita sul dark web
IDScan.net ha confermato una violazione che ha esposto documenti d'identità di milioni di persone.
Midnight Blizzard ha usato Claude AI per automatizzare il ciclo di evasione
Nota sulle fonti: Questo articolo si basa sul report threat intelligence di Anthropic di settembre 2026.
PAPPL: bug raster permette RCE remoto non autenticato su server di stampa Linux
ZDI-26-656 svela un heap buffer overflow in PAPPL che consente esecuzione remota di codice senza autenticazione quando allow_remote=tr…
Microsoft: vishing sui telefoni personali dei dipendenti per violare M365
Storm-3032 e Storm-3121 chiamano i dipendenti sul loro cellulare personale per rubare credenziali Microsoft 365.
VirtualBox VirtioSCSI: bug di memoria apre il guest all'hypervisor
CVE-2026-71132: una falla di inizializzazione memoria nel dispositivo VirtioSCSI di VirtualBox permette information disclosure con sco…
TrendAI Apex One, bug nel core TmccCore permette escalation a root
CVE-2025-71414 nel componente TmccCore di Apex One consente escalation locale a root. Patch rilasciata a febbraio 2026, advisory ZDI p…
Adobe Photoshop: RCE via DICOM JPEG (CVE-2026-75862) corretta in APSB26-130
Un integer overflow nel parser DICOM JPEG di Adobe Photoshop permette esecuzione remota di codice. CVE-2026-75862 con CVSS 7.8, patch…
OpenAI Codex: RCE via .git/config, patch disponibile
CVE-2026-19593 permette esecuzione remota di codice in OpenAI Codex Desktop sfruttando la configurazione Git. La patch è disponibile:…
Adobe Acrobat Reader: bug DigSig permette RCE via PDF, patch urgente
Adobe ha pubblicato il 10 settembre 2026 l'aggiornamento di sicurezza APSB26-141 che corregge CVE-2026-81973 , una vulnerabilità Use-A…
CVE-2026-19397: RCE senza autenticazione nell'agent ASUS Control Center Express
Una falla critica nell'ASUS Control Center Express Agent espone workstation aziendali a esecuzione remota di codice.