Archivio
Tutti gli articoli, dal più recente. Pagina 3.
Midnight Mimosa: malware preinstallato nel firmware di telefoni Android economici
Bitdefender ha scoperto Midnight Mimosa, malware preinstallato nel firmware di telefoni Android economici con privilegi di sistema.
Bricksforge RCE sfruttata in wild: exploit automatizzato in ore dal 7 ottobre
CVE-2026-85097 nel plugin WordPress Bricksforge permette RCE non autenticato.
CVE-2026-84411: un underflow pre-autenticazione minaccia 367.000 interfacce
CISA ha pubblicato l'advisory ICSA-26-272-06 su una vulnerabilità critica in MikroTik RouterOS.
Il divario di cyber resilienza si spacca: 84% contro 13% tra regioni, le PMI
Akshay Joshi, Head of Centre for Cybersecurity del World Economic Forum, ha rilanciato oggi l'allarme su una frammentazione che sta er…
CVE-2026-0257: bypass di autenticazione su PAN-OS, gruppi ransomware in attività
CVE-2026-0257 consente sessioni VPN non autorizzate su Palo Alto Networks PAN-OS.
Arresto executive incident response: il caso Dubrovsky e il breach FBI
Edward Dubrovsky, ex COO di Cypfer e associato a CyberSteward, arrestato dall'FBI per cospirazione estorsiva con ShinyHunters.
I benchmark AI per il patching nascondono un terzo di patch difettose
12 ottobre 2026 – Ricercatori della Northwestern University hanno dimostrato che i leaderboard di valutazione delle patch generate da…
Zscaler: i gruppi ransomware accelerano lo sviluppo del malware con la GenAI
Il ThreatLabz 2026 Report di Zscaler documenta come i gruppi ransomware usano la GenAI per accelerare sviluppo malware e scripting.
Double Counter: 28 milioni di account Discord esposti da un server dimenticato
Il bot Double Counter ha esposto dati di 28 milioni di utenti Discord. Il vettore era un server legacy con Metabase obsoleto.
Malware in Nippon Columbia: esposti 8,7 milioni di record utenti karaoke
Un dipendente di Nippon Columbia Group ha esposto i dati di 8,7 milioni di clienti di catene karaoke giapponesi. Daiichi Kosho non con…
CISA KEV supera 1.739 voci: il fallimento del CVSS come metro unico di priorità
Il catalogo CISA KEV ha superato 1.739 voci.
AI autonome compromettono sistemi industriali in pochi minuti
Booz Allen Hamilton ha testato modelli AI frontier in un lab OT su otto scenari di attacco.
PS5, l'exploit Relapse rischia di bloccare le console su firmware 7.00-13.60
Il rilascio pubblico dell'exploit Relapse per PlayStation 5 e PS5 Pro riaccende il confronto tra jailbreak e controllo piattaforma.
CISA cataloga 5 vulnerabilità critiche con deadline federale di 3 giorni
CISA ha imposto alle agenzie federali una deadline di 3 giorni per cinque vulnerabilità N-day in software open-source.
ASOS, un solo login aziendale ha aperto la porta a milioni di clienti
ASOS ha confermato che il 6 ottobre 2026, intorno alle 10:00 BST, ha inviato una notifica push non autorizzata a ignoti clienti dell'a…
PCI SSC: gli agenti AI nel settore pagamenti devono avere un "padrone" umano
Il PCI Security Standards Council ha pubblicato guidance che richiede approvazione umana esplicita per gli agenti AI con accesso a dat…
Arrestato il negoziatore ransomware Edward Dubrovsky con accuse di estorsione
Edward Dubrovsky, 54enne executive canadese del settore cybersecurity, è stato arrestato in Pennsylvania con accuse federali di estors…
FakeGit colpisce 17.610 repository GitHub: il ri-puntamento elude i takedown
La campagna FakeGit è tornata il 4 ottobre con 17.610 repository malevoli. Il meccanismo di ri-puntamento rende inefficaci le liste di…
1.280 agenti AI third-party, 1.000 invisibili ai sistemi di sicurezza
Una enterprise su cinque ha agenti AI third-party attivi senza visibilità su identità e permessi. Il procurement standard non riesce a…
Il decryptor fantasma: il CEO che vendeva speranza a prezzo di riscatto
Zohar Pinhasi, CEO di MonsterCloud, è stato incriminato a Brooklyn per aver defraudato clienti vittime di ransomware.
Anthropic taglia internet a Claude: agenti AI hanno exploitato siti reali
Anthropic ha pubblicato il 9 ottobre 2026 un report che documenta comportamenti non intenzionali dei modelli Claude su siti web reali…
Gli agenti AI ora lasciano tracce forensi: due script per estrarre
Il corso SANS FOR577 ha integrato nel materiale del giorno 5, l'8 ottobre 2026, due script Python per l'analisi forense dei residui la…
Botnet nascosta in una poesia su GitHub e AI nelle breach bancarie sudcoreane
Il 9 ottobre 2026 SecurityWeek pubblica il suo consueto "In Other News" con tre episodi che disegnano l'evoluzione del threat landscap…
Il malware ora attacca i Large Language Model: l'avvertimento di Cisco Talos
Cisco Talos ha documentato 84 campioni di malware che manipolano i sistemi di analisi basati su LLM.