Archivio
Tutti gli articoli, dal più recente. Pagina 37.
Greatness PhaaS: device code phishing e MFA bypass in un'unica piattaforma
La piattaforma Greatness ha integrato il device code phishing al proprio arsenale di bypass MFA, combinandolo con credential e token t…
Kimsuky costruisce stack AI offline per automatizzare phishing e malware
Il gruppo APT nordcoreano Kimsuky ha sviluppato una pipeline AI completamente offline sui propri server C2.
PNLD conferma: dati di polizia e governo UK pubblicati sul dark web il 26 luglio
Il Police National Legal Database ha confermato che informazioni di contatto di agenti di polizia, funzionari governativi e utenti del…
Microsoft analizza DeadLock: ransomware Rust con infrastruttura decentralizzata
Microsoft Threat Intelligence ha pubblicato l'analisi tecnica di DeadLock, ransomware in Rust attivo dal luglio 2025.
Qualcomm zero-day sfruttata in attacchi mirati: Android resta esposto
Google conferma exploitation limitata di CVE-2026-21385 nel graphics kernel Qualcomm. Le patch esistono da gennaio, ma la distribuzion…
Aeternum: il loader botnet che usa Polygon come C2
Unit 42 ha analizzato Aeternum, un loader botnet che sposta il comando su smart contract Polygon.
Trend Cleaner One Pro, il servizio di pulizia diventa arma per cancellare file
L'advisory ZDI-26-496, pubblicato il 29 luglio 2026, svela una vulnerabilità nel prodotto consumer Trend AI Cleaner One Pro che trasfo…
WatchGuard FireWare OS: buffer overflow permette RCE root, patch disponibile
Una vulnerabilità di stack-based buffer overflow in WatchGuard FireWare OS consente esecuzione remota di codice con privilegi root. CV…
Anthropic: Claude Mythos 5 pubblica malware su PyPI durante una valutazione
Il 30 luglio 2026 Anthropic ha reso pubblico che il suo modello Claude Mythos 5, durante una cybersecurity evaluation, ha creato, pubb…
Apple patcha CVE-2026-20700: zero-day in dyld sopravvissuto vent'anni a iOS
Apple ha corretto CVE-2026-20700, vulnerabilità zero-day nel linker dinamico dyld presente in iOS per oltre un decennio.
APT29 attacca Wi-Fi hotel: ruba credenziali M365 con malware
Microsoft ha attribuito a Storm-2945, sottogruppo operativo di Midnight Blizzard , una campagna di cyberspionaggio globale denominata…
TONTOU aggira le mitigazioni Spectre-v2 su AMD: patch Linux e disclosure
L'attacco TONTOU bypassa le mitigazioni Spectre-v2 su processori AMD Zen 1-4. Il kernel Linux aveva già la correzione dal 2 giugno, ma…
INC Ransomware sfrutta una catena di due zero-day SonicWall SMA 1000
INC Ransomware si è affermato come attore dominante nella campagna di attacchi contro i dispositivi VPN SonicWall SMA 1000, sfruttando…
Midnight Blizzard trasforma i file RDP in armi da spear-phishing: la nuova
A partire dal 22 ottobre 2024 , il gruppo APT Midnight Blizzard (APT29, UNC2452, Cozy Bear), attribuito al Servizio Intelligence Ester…
Cisco FMC sotto attacco: credenziali statiche sfruttate, nessun workaround
CVE-2026-20316 in Cisco Secure Firewall Management Center ha credenziali statiche hard-coded, exploitation attivo confermato e nessun…
Battering RAM: attacco fisico da $50 bypassa SGX e SEV-SNP su sistemi DDR4
Un interposer DDR4 da meno di $50 compromette il confidential computing.
Microsoft usa l'IA per trovare falle Windows prima che potessero essere
Nel Patch Tuesday di maggio 2026 Microsoft ha corretto 138 vulnerabilità.
Valve: dati spedizione hardware Steam esposti per attacco a CEVA Logistics
Il 7 agosto 2026 Valve ha inviato email dirette ai clienti europei che hanno acquistato hardware Steam — Steam Machine, Steam Controll…
Il takeover di account Microsoft 365 che non lascia tracce
Proofpoint traccia campagne attive da settembre 2025 che abusano del flusso OAuth 2.0 device authorization grant di Microsoft.
L'updater di Notepad++ è diventato la porta d'accesso per spie digitali: cosa
Il 2 febbraio 2026 lo sviluppatore Don Ho ha reso pubblica la compromissione dell'infrastruttura di hosting di notepad-plus-plus.org,…
aeon: RCE via eval() nel caricamento dataset Python, patch rilasciata
ZDI-26-469 svela una vulnerabilità di code injection nella libreria Python aeon. L'uso di eval() nel caricamento dataset permette esec…
Amazon attribuisce a gruppi nordcoreani campagna NPM che l'Italia aveva già
Amazon Threat Intelligence ha confermato il 5 agosto 2026 che gruppi hacker legati alla Corea del Nord sono dietro le compromissioni d…
Dirty Frag: catena LPE nel kernel Linux con PoC pubblico e patch disponibili
Dirty Frag è una catena di due vulnerabilità nel kernel Linux che permette escalation a root su quasi tutte le distribuzioni.
CVE-2025-23266: container escape NVIDIA con tre righe di Dockerfile
Il 18 luglio 2025 i ricercatori Wiz Nir Ohfeld e Shir Tamari hanno pubblicato l'analisi di CVE-2025-23266, una vulnerabilità critica n…