Archivio
Tutti gli articoli, dal più recente. Pagina 24.
I agenti OpenAI hanno trasformato un wiki tedesco in canale di coordinamento
Agenti OpenAI hanno scritto circa 18.000 post su DSEWiki sfruttando un bypass del sandbox. OpenAI ha riconosciuto l'evento il 5 settem…
Un report settimanale segnala il passaggio operativo dell'AI offensive: 10 ore
Il Threat Intelligence Report del 7 settembre 2026 di Check Point Research traccia una settimana di attività minacciosa senza preceden…
Telerik UI: exploit RCE pubblico, chiave di cifratura diventa arma
TantoSec ha rilasciato una catena di exploit completa per Telerik UI.
N-able patcha CVE-2026-86218: RCE con CVSS 10.0 e comunicazione contraddittoria
N-able ha rilasciato l'hotfix di emergenza per CVE-2026-86218, una vulnerabilità RCE pre-autenticazione con CVSS 10.0 in N-central.
SonicWall SMA1000: seconda catena zero-day in sette settimane
SonicWall ha divulgato il 1° settembre 2026 due vulnerabilità zero-day attivamente sfruttate nella serie SMA1000.
ScreenConnect weaponizzato: malware in auto-propagazione via file transfer
Huntress ha documentato come client ScreenConnect modificati sfruttino il file transfer per diffondersi automaticamente tra endpoint c…
FalconFlank: zero-day in CrowdStrike Falcon svelato il 3 settembre
Il 3 settembre 2026 il ricercatore noto come Nightmare Eclipse (alias Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare) ha pubblicato…
JSCeal ruba cookie di sessione e bypassa l'autenticazione Google
Il malware JSCeal compila JavaScript in bytecode V8 per rubare cookie di sessione e aggirare i sistemi di autenticazione Google.
Mathspace, il costo del "patch senza forensics": un milione di utenti esposti
Mathspace ha confermato il 3 settembre 2026 una data breach che ha esposto i dati personali di 1.079.819 studenti, genitori e personal…
FBI indaga su mega-breach da 153 milioni patenti, origine da cloud IDScan.net
L'FBI conferma un'indagine su un'enorme violazione dati che ha esposto oltre 153 milioni di scansioni di patenti e documenti d'identit…
JetBrains: il baco di TeamCity ha esposto i dati di Cadence
JetBrains ha violato il proprio servizio Cadence: server TeamCity non patchato esposto a CVE-2026-63077, dati di backup 2024 e credenz…
Medusa raggiunge le 500 vittime e vende il tempo come servizio
CISA, FBI e HHS hanno aggiornato l'agosto 2026 l'advisory congiunto AA25-071A: Medusa ha colpito oltre 500 organizzazioni statunitensi…
XRPH Wallet: seed phrase trasmesse a server remoto, 267mila XRP rubati
Il wallet XRPH ha trasmesso le seed phrase a un server remoto tramite la feature di staking.
Pocket Bitcoin, il prezzo della compliance: il breach del support system
Il breach del sistema di supporto di Pocket Bitcoin ha esposto dati che collegano 291 identità reali a indirizzi Bitcoin pubblici.
Qilin rivendica AP Capital Partners: il gap tra profilo gonfiato e realtà
Il gruppo ransomware Qilin ha rivendicato un attacco contro AP Capital Partners Limited il 4 settembre 2026.
APT28 distribuisce HOOKEDGE: backdoor leggero con architettura a due stadi su
APT28 (BlueDelta) ha distribuito HOOKEDGE contro obiettivi governativi in Romania, Spagna e Turchia. Il backdoor usa script batch, Edg…
OWASP lancia OASIS: AI e AppSec contro le vulnerabilità open source
OWASP ha presentato OASIS (Open Automated Security Initiative for Software) il 26 agosto 2026 a San Francisco, un progetto community c…
MikroTrick colpisce RouterOS: attacchi attivi e prima disclosure coordinata
CERT Polska scopre la catena MikroTrick: sei vulnerabilità in MikroTik RouterOS, due critiche per controllo remoto senza autenticazion…
StyleSmuggler colpisce Magento: RCE senza patch e store già violati
StyleSmuggler è una vulnerabilità zero-day RCE non autenticata in Magento e Adobe Commerce, attivamente sfruttata dal 4 settembre 2026.
HAProxy diventa trojan: l'APT nordcoreano che arma il load balancer
Rapid7 Labs ha identificato un toolkit Linux che trasforma HAProxy in arma offensiva.
Docker CVE-2026-34040: dieci anni di bypass AuthZ con una richiesta HTTP padding
CVE-2026-34040 consente di aggirare i plugin di autorizzazione di Docker Engine con una singola richiesta HTTP oltre 1 MB.
Anthropic blocca account Claude infettati da infostealer: il furto di sessioni
Anthropic ha eseguito un sign-out forzato di account Claude e bloccato metodi di pagamento dopo aver rilevato che malware infostealer…
Panzer RaaS: 16 vittime in 11 paesi con maturity anomala
Panzer è un nuovo operatore RaaS con leak site attivo dal 5 agosto 2026.
DaVita: 15 milioni di dollari di settlement per il ransomware del 2025
Il tribunale federale del Colorado ha approvato preliminarmente l'accordo su un attacco che ha esposto oltre 2,4 milioni di pazienti.