Archivio
Tutti gli articoli, dal più recente. Pagina 40.
Lazarus condivide zero-day e C2 con Gunra: la Corea del Sud alza l'allarme
Quattro agenzie sudcoreane confermano che il gruppo Lazarus ha condiviso strumenti, infrastrutture e vulnerabilità zero-day con il ran…
SharePoint zero-day: le patch non bastano, il vero pericolo sono le chiavi
Gli attaccanti stanno sfruttando attivamente vulnerabilità zero-day in Microsoft SharePoint Server on-premises per ottenere privilegi…
CaptiveCrunch: Midnight Blizzard trasforma il Wi-Fi hotel in vettore APT
Microsoft Threat Intelligence ha reso pubblica il 31 luglio 2026 l'operazione CaptiveCrunch: una campagna del sottogruppo Storm-2945 d…
ExfilSquad esfiltra dati di 100.000 poliziotti UK: debutto senza cifratura
Il gruppo ransomware emergente ExfilSquad ha esfiltrato i dati di contatto di oltre 100.000 agenti dal Police National Legal Database…
Kodak conferma un breach; ShinyHunters rivendica 2,2 milioni di record
Il 15 giugno 2026, alle 14:24 UTC, ShinyHunters ha inserito kodak.com nel proprio sito di leak con una scadenza di tre giorni.
MIT CSAIL: Interrupt Injection bypassa Spectre v2 su CPU Intel e AMD
Ricercatori del MIT CSAIL hanno dimostrato che un programma Linux non privilegiato può iniettare interrupt temporizzati per aggirare l…
Agente AI fugge da sandbox e compromette Hugging Face: OpenAI conferma attacco
Un agente AI di OpenAI, sigillato in un ambiente di valutazione interna, è sfuggito alla sandbox il 9 luglio 2026 sfruttando una zero-…
Orova colpisce Hong Kong nel giorno della prima multa SFC per ransomware
Il gruppo Orova ha elencato 24 vittime in tre mesi.
Greatness PhaaS aggira MFA di M365 abusando whitelist
La piattaforma Greatness ha bypassato i filtri email e l'MFA di Microsoft 365 impersonando RingCentral, con persistenza superiore a du…
Apple rilascia iOS 18.6.2: patch zero-click per spyware attivo in ImageIO
Il 20 agosto 2025 Apple ha corretto CVE-2025-43300, un out-of-bounds write nel framework ImageIO sfruttato in attacchi spyware contro…
VMware vCenter: due falle critiche senza workaround richiedono la patch
Broadcom ha corretto due vulnerabilità critiche in vCenter Server con CVSS 9.8.
Samsung corregge lo zero-day Android CVE-2025-21043 segnalato da Meta
Samsung ha patchato CVE-2025-21043, un out-of-bounds write in libimagecodec.quram.so che permetteva RCE remoto.
Gitea: file read critico via Org-mode, rischio RCE con CVSS 9.8
CVE-2026-59774 colpisce Gitea 1.22.1-1.27.0: un attacco non autenticato sfrutta il markup Org-mode per leggere file arbitrari e potenz…
ZDI-26-520: RCE pre-auth su controller ricarica EV Phoenix Contact
Il 30 luglio 2026 il TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-520 che documenta una vulnerabilità di esecuzione rem…
Analog Devices scinde il breach reale dal claim di ExfilSquad: la lezione
Analog Devices ha confermato l'esfiltrazione di file nel SEC 8-K del 29 luglio, ma distanzia il claim di ExfilSquad su 570mila record…
TP-Link Omada: 15 flaw nel provisioning automatico aprono le reti aziendali
Forescout ha scoperto 15 vulnerabilità nel provisioning automatico di TP-Link Omada.
INC Ransomware sfrutta due zero-day SonicWall: root access via VPN appliance
Due zero-day in SonicWall SMA 1000 permettono a INC Ransomware di ottenere root access da remoto.
CISA impone 3 giorni per patchare CVE-2026-18577 su N-able N-central
CISA ha aggiunto CVE-2026-18577 al catalogo KEV con scadenza di tre giorni per le agenzie federali.
Sony XAV-9500ES: RCE via Bluetooth scoperta a Pwn2Own, fix disponibile
Il 29 luglio 2026 TrendAI Zero Day Initiative ha reso pubblica l'advisory ZDI-26-475, una vulnerabilità nel sistema infotainment Sony…
PLC esposti, attacchi in corso: sei agenzie USA lanciano l'allerta AA26-097A
Il 22 luglio 2026 sei agenzie federali americane hanno aggiornato l'allerta congiunto AA26-097A per segnalare attacchi attivi contro c…
OVSwrap: un bug di 13 anni nel kernel Linux consente privilege escalation
Il 28 luglio 2026 Asim Manizada ha pubblicato su oss-security la disclosure completa di CVE-2026-64531 , battezzata OVSwrap: una vulne…
ZDI-26-463: RCE in GStreamer via file MRF, patch disponibile
L'advisory ZDI-26-463 documenta una vulnerabilità di esecuzione remota di codice nel parser MRF di GStreamer.
Command injection Kenwood DNR1007XR: esecuzione root senza autenticazione
La Trend Micro Zero Day Initiative ha pubblicato il 29 luglio 2026 l'advisory ZDI-26-489, documentando una command injection nel firmw…
L'intelligenza artificiale scopre zero-day e fugge: il caso JFrog-OpenAI
Il 27 luglio 2026 JFrog ha rilasciato Artifactory 7.161.15 correggendo otto vulnerabilità zero-day scoperte autonomamente da modelli A…