Archivio
Tutti gli articoli, dal più recente. Pagina 32.
DeadLock: il ransomware che usa Polygon per sfuggire ai sequestri
Microsoft Threat Intelligence ha pubblicato il 10 agosto 2026 l'analisi tecnica più dettagliata finora disponibile sul gruppo DeadLock…
Mustang Panda arma CoolClient con rootkit firmato: EDR nel mirino del kernel
HoneyMyte distribuisce msagent.sys, driver rootkit firmato con certificato scaduto del 2013. Nasconde processi, file e rete C2 aggiran…
AmnesiaStealer: il malware macOS che controlla il browser vittima in tempo reale
Jamf Threat Labs ha identificato e analizzato AmnesiaStealer, un infostealer Rust-based per macOS che non si limita a esfiltrare dati:…
ShieldBreak: exploit zero-day su Windows Defender, escalation a SYSTEM
Nightmare Eclipse ha pubblicato ShieldBreak, un exploit zero-day che ottiene privilegi SYSTEM su Windows tramite Microsoft Defender.
AI generativa come moltiplicatore cyber: tre gruppi nordcoreani, tre tattiche
Nota editoriale: Questo articolo si basa su report di vendor di sicurezza riportati da fonti editoriali di secondo livello.
Clop rivendica furto di dati tecnici da 43 organizzazioni: Shell indaga
Il gruppo Clop ha rubato dati tecnici a 43 organizzazioni sfruttando CVE-2026-12569 in PTC Windchill.
CVE-2026-62911: bypass autenticazione Exchange con takeover mailbox aziendale
Scoperta a Pwn2Own da Orange Tsai, la falla ZDI-26-534 colpisce Exchange on-premise con CVSS 8.0.
SafePal, breach da 39.798 clienti: il wallet è sicuro, ma la supply chain
SafePal ha notificato il 16 agosto 2026 una data breach che ha esposto i dati di ordine di quasi 40mila clienti.
ZDI-26-575: TOCTOU nel kernel Linux espone a escalation di privilegi
Una race condition TOCTOU nel Net Scheduler del kernel Linux permette escalation di privilegi locali. Il fix introduce nuove primitive…
Cisco ISE: RCE autenticata in invokeScript, rischio escalation a root
CVE-2026-20147 consente RCE come iseadminportal con possibile escalation a root su Cisco ISE. Autenticazione richiesta, ma impatto cri…
NGINX WebDAV: scoperta RCE pre-autenticazione in ZDI-26-578
L'advisory ZDI-26-578 svela una falla RCE nel modulo HTTP DAV di NGINX. È exploitabile senza autenticazione tramite integer underflow…
WordPress 7.0.3 corregge XSS login: con ingegneria sociale può portare a RCE
CVE-2026-64638 è un XSS reflected pre-autenticazione nella schermata di login di WordPress, scoperto da pwn.ai con sistemi AI assistit…
NVIDIA Transformers4Rec esposto a RCE: il checkpoint ML diventa arma
Una falla di deserialization nella libreria ML di NVIDIA permette esecuzione remota di codice tramite checkpoint malevoli.
dnsmasq: bug DNSSEC permette DoS remoto senza autenticazione
Una vulnerabilità nel parsing NSEC/NSEC3 di dnsmasq consente attacchi denial-of-service remoti. Il flaw è stato reso pubblico il 13 ag…
Criminali acquistano domini scaduti per ereditarne reputazione e traffico
Un attore ha speso circa 7 milioni di dollari per oltre 10.000 domini scaduti, sfruttandone la reputazione ereditata per streaming ill…
Beacon CRM: una chiave AWS esposta porta al furto del database delle charity
Beacon CRM ha confermato il furto completo del database di 1500+ charity UK.
CVE-2026-65400: da patch a exploit in 4 ore su macOS Screen Sharing
Secondo l'analisi tecnica principale disponibile — pubblicata da Huntress su TechTimes e basata su reverse-engineering del ricercatore…
Keyv compromesso: il malware che sfrutta la provenance firmata e i file AI agent
L'attacco alla supply chain di keyv del 4 agosto 2026 ha introdotto malware con attestazioni SLSA valide.
Greatness PhaaS device code phishing
Il toolkit PhaaS Greatness ha integrato il device code phishing sfruttando l'OAuth 2.0 Device Authorization Grant per bypassare l'aute…
CVE-2026-3854: RCE in GitHub con un solo git push, 88% istanze GHES esposte
Wiz Research ha scoperto una vulnerabilità RCE in GitHub Enterprise Server sfruttabile con un singolo comando git push.
SharePoint authentication bypass exploitation
Con la scoperta di una grave vulnerabilità nel sistema di autenticazione S2S di Microsoft SharePoint, identificata come CVE-2026-55040…
CVE-2026-17583: tre decadi di prove DNA a rischio manomissione digitale
Una vulnerabilità nei software Thermo Fisher consente di alterare file forensi DNA senza rilevarlo. La patch non valida 30 anni di dat…
Lazarus sfrutta zero-day Microsoft: offerte lavoro diventano spyware kernel
Check Point scopre una nuova wave di Operation Dream Job con SecurityPDF e Troy.
Lazarus arma un zero-day Windows con crittografia post-quantum: il traffico C2
Il gruppo Lazarus ha introdotto l'algoritmo ML-KEM (Kyber) nel canale di comando e controllo della sua infrastruttura MISTPEN per dist…