Archivio
Tutti gli articoli, dal più recente. Pagina 23.
SynkLoader riporta in vita il fake lock screen: ecco come funziona il malware
Marcus Hutchins e il team di ricerca di Expel hanno scoperto e analizzato SynkLoader, un malware modulare che combina Python, C, C# e…
CVE-2026-65775: patch Microsoft per UAF win32kfull scoperta a Pwn2Own
Microsoft corregge la vulnerabilità CVE-2026-65775 nel driver win32kfull, scoperta da Kentaro Kawane a Pwn2Own. LPE a SYSTEM con CVSS…
CVE-2026-18963: takeover account Keycloak in 5 secondi bypassando la MFA
Un bug nel flusso reset password di Keycloak permette a chiunque di compromettere qualsiasi account in pochi secondi, rendendo inutile…
AMD conferma due falle TPM 2.0: attestazioni false su Ryzen dal 3000 all'AI
Due vulnerabilità nel firmware TPM 2.0 di AMD mettono a rischio la catena di attestazione hardware su processori Ryzen. Il firmware co…
ShinyHunters colpisce 100+ università con zero-day Oracle CVSS 9.8
Il gruppo ShinyHunters ha sfruttato CVE-2026-35273, RCE non autenticata in Oracle PeopleSoft, contro oltre 100 organizzazioni prima de…
CVE-2026-18294: RCE in OriginLab Origin Viewer via file OGW malformato
La vulnerabilità CVE-2026-18294 nel parser OGW di OriginLab Origin Viewer permette esecuzione remota di codice con CVSS 7.8. Richiede…
Parallels RAS Client: vulnerabilità locale consente escalation a SYSTEM
CVE-2026-18263 colpisce il RAS RDP Backend Service con CVSS 7.8. L'exposed dangerous function consente a codice a basso privilegio di…
TeamPCP sfrutta la supply chain AI per rubare un terabyte di credenziali da
La campagna TeamPCP ha compromesso GitHub Actions e pacchetti PyPI tra marzo e aprile 2026. Oltre 2.500 organizzazioni potenzialmente…
Exploitarium: il "recruitment by chaos" che sfonda il modello CVD
Il ricercatore 'bikini' ha rilasciato oltre 30 exploit zero-day su GitHub senza avvisare i maintainer. CVE-2026-55200 in libssh2 ha gi…
Medusa supera 500 vittime: CISA aggiorna l'advisory sui 24 ore di exploit
CISA ha aggiornato l'advisory AA25-071A: Medusa ha colpito oltre 500 organizzazioni, con 200 nuove vittime in un anno. Il gruppo sfrut…
CISA aggiunge CVE-2025-62593 al catalogo KEV: Ray a rischio RCE
CISA ha inserito CVE-2025-62593 nel catalogo KEV il 17 agosto 2026. La vulnerabilità critica in Ray sfrutta DNS rebinding su Safari e…
Iran colpisce PLC esposti: confermate intrusioni negli USA, il caso UK resta
L'FBI, la CISA e altre sei agenzie federali statunitensi hanno confermato il 22 luglio 2026 attacchi iraniani a controllori logici pro…
SilkParasite svela il confine tra malware AI-assisted e AI-generated
Bitdefender ha scoperto SilkParasite, una campagna di cyber-spionaggio che usa sette famiglie RAT e AI-assisted development per colpir…
Trivy e LiteLLM compromessi: 2.100+ organizzazioni esposte da tool di sicurezza
TeamPCP ha compromesso le pipeline CI/CD di Trivy e LiteLLM tra il 19 e il 24 marzo 2026. Sei breach confermati tra istituzioni europe…
Il blackout che non c'è: quando il dubbio sui PLC ferma una centrale
Un presunto shutdown di quattro giorni in una centrale elettrica britannica non identificata resta ufficialmente non confermato in fon…
CVE-2026-4342: cinque giorni di finestra, un debito tecnico senza uscita
La vulnerabilità ingress-nginx CVE-2026-4342 (CVSS 8.8) è patchata ma non applicata in migliaia di cluster. Il progetto archiviato il…
Attori di minaccia usano l'IA per attaccare i PLC Siemens delle infrastrutture
Agenzie federali USA avvertono: script di exploit generati da IA stanno targetizzando attivamente PLC Siemens S7 esposti a Internet. N…
CVE-2026-58231: exploit attivi in SAP Commerce Cloud tre giorni dopo la patch
Tentativi di exploit rilevati il 14 agosto contro CVE-2026-58231, vulnerabilità CVSS 10.0 in SAP Commerce Cloud. La corsa all'inversio…
Noodlophile Stealer: il malware che sfrutta l'AI hype attraverso piattaforme
Cybercriminali stanno distribuendo il malware Noodlophile Stealer attraverso piattaforme false di generazione video AI, sfruttando l'e…
Stripe: 1.033 API keys venditori esposte, Satanic rivendica ~20.000 in totale
Il threat actor Satanic ha pubblicato dati di 669 vendor Stripe con oltre mille API keys live. Hudson Rock non ha rilevato infezioni i…
CISA ordina patch entro settembre: due vulnerabilità critiche attivamente
CISA ha aggiunto al catalogo KEV due vulnerabilità critiche in TrueConf Server già sfruttate dal gruppo Head Mare per distribuire il m…
wp2shell: 45 milioni di tentativi in 7 giorni, il vulnerability management
La campagna wp2shell ha generato 45 milioni di tentativi di exploit in una settimana. I dati dimostrano che il vulnerability managemen…
Coldcard: bug seed 2021 ruba 1.778 BTC, fix firmware 20 agosto
Coinkite rilascia firmware correttivo il 20 agosto 2026 dopo che un bug di entropia presente dal 2021 ha permesso il furto di oltre 1.…
Cisco patcha zero-day firewall: DoS via VPN attivamente sfruttato
CVE-2026-20349 colpisce i firewall Cisco ASA/FTD con DoS remoto non autenticato. CISA impone patch entro il 14 agosto per le agenzie f…