Archivio
Tutti gli articoli, dal più recente. Pagina 31.
Parallels RAS Client: bug LPE a SYSTEM dopo 168 giorni di attesa
ZDI-26-556 svela un exposed dangerous function nel servizio RAS RDP Backend. Local escalation a SYSTEM in 168 giorni di disclosure coo…
FBI e CISA: Gunra espande il RaaS con exploit Fortinet e bypass dell'MFA
Il 10 agosto 2026 l'FBI, la CISA, la NSA, il Secret Service, il DC3 e la KNPA sudcoreana hanno pubblicato l'advisory congiunto AA26-22…
Malware Lumma in download pirata Odissea: il trucco dell'estensione nascosta
Cybercriminali distribuiscono Lumma Stealer tramite file eseguibili mascherati da copie pirata di The Odyssey.
CVE-2026-19478: GitLab patcha flaw GraphQL critico CVSS 9.4 per self-managed
GitLab ha rilasciato il 17 agosto 2026 una patch fuori ciclo per CVE-2026-19478, una vulnerabilità nel componente GraphQL delle edizio…
Check Point: gli attacchi globali sfiorano i 2.000 a settimana, l'AI
Gli attacchi informatici globali hanno toccato quota 1.968 a settimana in media nel 2025, con un incremento del 70% rispetto al 2023.
RingCentral: breach da 1,6 milioni di record via telefonata vishing
ShinyHunters ha compromesso RingCentral con una telefonata: 1,6 milioni di record esposti e 280 GB leakati. Il vishing in tempo reale…
GhostLock: exploit pubblico dà root in 5 secondi su Linux dal 2011
CVE-2026-43499 esiste da 15 anni nel kernel Linux.
Copilot Autofix introduce vulnerabilità in CI/CD Snowflake, poi la scopre
GitHub Copilot Autofix ha introdotto una script injection in una GitHub Actions di Snowflake.
Trump autorizza offensive cyber private: il nuovo NSPM del 12 agosto 2026
Il 12 agosto 2026 Trump ha firmato un NSPM che autorizza aziende private a condurre operazioni offensive cibernetiche. Ecco il meccani…
Passkey bypass: tre attacchi demoliscono l'autenticazione phishing-resistant
Tre ricerche indipendenti dimostrano come malware su endpoint Windows aggirino passkey e MFA. Il problema non è la crittografia, ma l'…
AMD conferma due falle TPM 2.0 su Ryzen: i fix circolavano già da maggio 2026
AMD ha pubblicato l'11 agosto 2026 l'advisory AMD-SB-7064 , confermando due vulnerabilità TPM 2.0 con CVSS 8.5 e 8.3 che interessano p…
Evooo1Bot: il botnet che trasforma router e dispositivi edge in proxy SOCKS5
Fortinet FortiGuard Labs ha identificato e documentato Evooo1Bot, una nuova famiglia di botnet Linux modulare attiva dal luglio 2026 c…
ZDI-26-573: vulnerabilità pre-autenticazione nel kernel Linux KSMBD con CVSS 9.3
Scoperta una vulnerabilità critica nel server SMB in-kernel KSMBD: lettura oltre buffer con impatto information disclosure e potenzial…
Ransomware Q2 2026: 2.139 vittime e il crollo del pagamento al 23%
Il ransomware non rallenta ma si frammenta: 93 gruppi attivi nel secondo trimestre 2026, contro i 71 di inizio anno.
Rubrik Zero Labs svela RPE: da documento Word a shell su Copilot
Remote Prompt Execution trasforma il prompt injection in compromissione totale dell'identità enterprise su Microsoft 365 Copilot.
Attaccanti spegnessero turbina in Polonia via APN privato: primo caso OT reale
CERT Polska ha documentato il primo attacco reale a infrastrutture critiche tramite APN cellulare privato.
DeadLock: il ransomware che usa Polygon per sfuggire ai sequestri
Microsoft Threat Intelligence ha pubblicato il 10 agosto 2026 l'analisi tecnica più dettagliata finora disponibile sul gruppo DeadLock…
Mustang Panda arma CoolClient con rootkit firmato: EDR nel mirino del kernel
HoneyMyte distribuisce msagent.sys, driver rootkit firmato con certificato scaduto del 2013. Nasconde processi, file e rete C2 aggiran…
AmnesiaStealer: il malware macOS che controlla il browser vittima in tempo reale
Jamf Threat Labs ha identificato e analizzato AmnesiaStealer, un infostealer Rust-based per macOS che non si limita a esfiltrare dati:…
ShieldBreak: exploit zero-day su Windows Defender, escalation a SYSTEM
Nightmare Eclipse ha pubblicato ShieldBreak, un exploit zero-day che ottiene privilegi SYSTEM su Windows tramite Microsoft Defender.
AI generativa come moltiplicatore cyber: tre gruppi nordcoreani, tre tattiche
Nota editoriale: Questo articolo si basa su report di vendor di sicurezza riportati da fonti editoriali di secondo livello.
Clop rivendica furto di dati tecnici da 43 organizzazioni: Shell indaga
Il gruppo Clop ha rubato dati tecnici a 43 organizzazioni sfruttando CVE-2026-12569 in PTC Windchill.
CVE-2026-62911: bypass autenticazione Exchange con takeover mailbox aziendale
Scoperta a Pwn2Own da Orange Tsai, la falla ZDI-26-534 colpisce Exchange on-premise con CVSS 8.0.
SafePal, breach da 39.798 clienti: il wallet è sicuro, ma la supply chain
SafePal ha notificato il 16 agosto 2026 una data breach che ha esposto i dati di ordine di quasi 40mila clienti.