Archivio
Tutti gli articoli, dal più recente. Pagina 4.
Malware A3: quando l'anti-analisi non inganna più gli umani ma i modelli AI
Cisco Talos traccia 84 campioni di malware che manipolano i modelli LLM usati per l'analisi automatica. La tecnica A3 funziona nel ~35…
Piccola impresa rifiuta sicurezza, chiude dopo ransomware: il caso
Una piccola impresa edile rifiutò una consulenza cybersecurity per costo. Tre settimane dopo un ransomware criptò server e backup. L'a…
Pwn2Own Ireland 2026: il paradosso delle collision su dispositivi "fully
Al Pwn2Own Ireland 2026 ricercatori hanno guadagnato 1.262.000 dollari per 98 vulnerabilità su 61 tentativi.
Apple patcha un zero-day attivo su iOS 26: l'aggiornamento a 26.7.1 non è più
Il 28 settembre 2026 Apple ha distribuito iOS 26.7.1 per chiudere CVE-2026-86950, un out-of-bounds write nel framework CoreGraphics ch…
Belarusian Cyber Partisans rivendicano breach sanità russa del 2023
I Cyber Partisans bielorussi hanno rivendicato il breach del 2023 al Moscow Department of Health, confermando parzialmente un rapporto…
iRhythm Technologies, esposti i dati di 360.000 pazienti: il gap di quattro
iRhythm Technologies ha notificato una violazione dati avvenuta a giugno 2026 che ha esposto informazioni sanitarie di oltre 360.000 p…
FBI arresta in Pennsylvania un terzo sospettato legato a ShinyHunters
L'FBI ha arrestato in Pennsylvania un cittadino canadese, co-conspirator primario nella violazione di FBIJobs.gov.
P7 DarkSword: l'exploit kit iOS si evolve con furto crypto e comandi C2 remoti
iVerify ha identificato P7 DarkSword, una nuova variante dell'exploit kit iOS attiva in-the-wild a partire da agosto 2026.
Membro Qilin arrestato in Germania: la macchina ransomware non si ferma
Un cittadino russo di 28 anni estradato dal Giappone è in carcere a Monaco.
AnyPwn svela il rischio di un fix invisibile: pre-auth root RCE su AnyDesk Linux
Ricercatori hanno rilasciato AnyPwn, exploit pre-autenticazione per AnyDesk Linux che ottiene root.
Adobe patcha PDF zero-day sfruttato per quattro mesi: CVE-2026-34621
Adobe ha corretto CVE-2026-34621, una vulnerabilità zero-day nei prodotti PDF attivamente sfruttata da novembre 2025.
CISA impone deadline 11 ottobre per 5 CVE sfruttati da Flax Typhoon
CISA ha aggiunto cinque vulnerabilità al catalogo KEV, sfruttate dal threat actor cinese Flax Typhoon. Per le agenzie federali scade l…
Q3 2026: record storico ransomware, 11 organizzazioni compromesse in 26 secondi
Il terzo trimestre 2026 ha stabilito un nuovo record storico per attacchi ransomware.
AhsayCBS: RCE zero-day in-the-wild, il fix 10.3.4 non basta
Due vulnerabilità zero-day in AhsayCBS sono attivamente sfruttate per RCE con privilegi SYSTEM. La versione 10.3.4, indicata come fix,…
Ucraina, spike di exploit Hikvision: 9 giorni di ricognizione pre-kinetic
GreyNoise rileva un picco di exploit di CVE-2021-36260 contro DVR Hikvision in Ucraina dal 21 settembre al 1 ottobre 2026.
Patch Tuesday ottobre 2026: il rischio nascosto dietro il calo delle CVE
Con solo 1-8 CVE contro le 973 di settembre, ottobre 2026 sembra tranquillo.
BPFDoor colpisce i dispositivi edge: i CISO non possono più fidarsi del silenzio
Rapid7 ha tracciato nuove varianti del backdoor BPFDoor contro gateway di posta e appliance telecom in Corea del Sud e Taiwan.
Agenti AI autonomi attaccano infrastrutture: la prima ondata è solo rumore
Talos Intelligence documenta attacchi reali di swarm AI su RubyGems, DSEWiki e Hugging Face.
CISO: come ha isolato sistemi legacy non patchabili per stampa assegni
Un CISO racconta su Cisco Talos come ha mitigato il rischio di sistemi legacy critici isolandoli in rete dedicata.
ThreatsDay: quando il cybercrime mangia i suoi e gli IDE diventano arsenale
Il report ThreatsDay dell'8 ottobre 2026 documenta la crisi del modello ransomware-as-a-service e l'offensiva contro piattaforme di sv…
MatchBoil si aggiorna ogni 2 minuti: il facelift tattico di UAC-0099
ESET ha tracciato l'evoluzione di MatchBoil da downloader one-shot a piattaforma di delivery ricorrente.
Ransomware su IDCF Cloud: il control plane giapponese crolla in 7 minuti
Un attacco ransomware ha colpito IDCF Cloud di IDC Frontier il 7 ottobre 2026, compromettendo 239 hypervisor e 16.000 VM disk.
Arrestato "Prometheus": il malware ATM che finanzia il cartello venezuelano
Anibal Canelon Aguirre, presunto creatore del malware Ploutus-D e membro del cartello venezuelano Tren de Aragua, è stato arrestato da…
Bug NVIDIA DCGM: 2.100 server GPU esposti, DoS senza autenticazione
CVE-2026-47483 colpisce il monitoraggio GPU NVIDIA: 2.100 server esposti su internet, 12.000 GPU vulnerabili a DoS tramite endpoint /d…