Archivio
Tutti gli articoli, dal più recente. Pagina 41.
ChainDrop: il worm npm che ha compromesso 444 pacchetti in meno di quattro ore
Il 4 agosto 2026, alle 09:02:37 UTC, un commit malevolo (ee2681a, messaggio "release: v6.0.0") è stato pushato nel repository jaredwra…
Apple corregge RCE in ImageIO: numeric truncation in macOS Tahoe 26.6
La vulnerabilità CVE-2026-43780 nel framework ImageIO di Apple permetteva esecuzione remota di codice tramite texture malevole. La pat…
Bitdefender Shredder, escalation a SYSTEM: aggiornare subito alla 27.0.58.315
ZDI-26-448 sfrutta il File Shredder di Bitdefender per scalare privilegi locali fino a SYSTEM. Il CVE-2026-6851 ha CVSS 4.0 7.0: la pa…
CVE-2026-63077: RCE critica in JetBrains TeamCity, CVSS 9.8
JetBrains ha corretto una vulnerabilità di deserialization in TeamCity On-Premises con CVSS 9.8.
Trend Micro Cleaner One Pro: la pulizia file diventa un attacco SYSTEM
Il 29 luglio 2026 l'advisory ZDI-26-496 ha reso pubblica una vulnerabilità nel componente Junk Files Cleanup di Trend Micro Cleaner On…
WatchGuard FireWare OS: directory traversal nel servizio sigd
Una vulnerabilità di directory traversal nel servizio sigd di WatchGuard FireWare OS permette a un attaccante remoto autenticato di cr…
Authorities dismantle Kratos phishing kit, but the code lives on with 1,800
German and US authorities dismantled the Kratos phishing kit, yet ~1,800 paying customers retain the code. The AiTM platform targeted…
Microsoft tappa CVE-2026-50656: il motore di Defender diventa arma contro
Microsoft ha rilasciato il 9 luglio 2026 una patch out-of-band per CVE-2026-50656, vulnerabilità zero-day nel Microsoft Malware Protec…
CVE-2026-66066: RCE su Rails via Active Storage, exploit Metasploit pubblico
Una vulnerabilità critica in Ruby on Rails consente file read arbitrario e RCE non autenticato tramite Active Storage con libvips. Dis…
Tre decenni di evidenze DNA forensi restano senza firma digitale
Una vulnerabilità CVSS 8.2 nel software Thermo Fisher Applied Biosystems consente la manomissione dei file DNA forensi. La patch non v…
Android 17 blocca i PIN: da 1.800 a 20 tentativi con hard cap
Android 17 introduce un hard cap di 20 tentativi PIN con duplicate-guess detection.
Arch Linux blocca adozioni AUR: terzo attacco supply chain in due mesi
Il 30 luglio 2026 Arch Linux ha sospeso le adozioni di pacchetti AUR per fermare una campagna di attacchi alla supply chain.
QLNX, il RAT Linux che punta alle chiavi della supply chain software
Trend Micro ha scoperto nel maggio 2026 un RAT Linux precedentemente non documentato, denominato QLNX, progettato per infiltrarsi sile…
Exploitarium trasforma la divulgazione zero-day in infrastruttura permanente
Il repository Exploitarium ha reso pubblici 204 exploit zero-day per progetti open-source senza notificare i vendor.
Fortinet CVE-2026-24858: exploitation attiva con bypass SSO e CVSS 9.8
Fortinet ha corretto CVE-2026-24858, authentication bypass critico con CVSS 9.8 attivamente sfruttato.
Prompt injection agenti AI: i SOC sono ciechi al linguaggio come arma
Gartner e OWAPT confermano la prompt injection come minaccia AI numero uno per il 2026.
GhostLock, l'exploit che sblocca Linux in 5 secondi: 15 anni d'invisibilità
Il 7 luglio 2026 Nebula Security ha reso pubblico l'exploit per CVE-2026-43499, un use-after-free nel kernel Linux presente dal 2011.
7-Zip XZ decoder RCE: patch in silenzio, utenti ancora esposti
CVE-2026-14266 consente esecuzione di codice via archivio XZ craftato.
CRPx0 elenca Hyundai Turkey: il credibility gap delle claim dark web
Il gruppo ransomware CRPx0 elenca Hyundai Turkey sul proprio leak site.
Intel e AMD correggono 70 falle: due criticità con CVSS 9.3 e 9.2 nei driver GPU
Il 13 maggio 2026 Intel e AMD hanno pubblicato 28 advisory per 69 vulnerabilità. Due falle critiche colpiscono i driver software dei c…
Data breach PNLD: contatti polizia UK pubblicati sul dark web il 26 luglio
Il Police National Legal Database conferma l'esfiltrazione di nomi, organizzazioni e email di lavoro di agenti e funzionari. L'ipotesi…
Pass-ta-key svela il gap tra crittografia FIDO2 e implementazione Windows
Unit 42 scopre tre tecniche post-compromissione che aggirano PIN e biometrica su Chrome Windows. Il passkey resiste al phishing, non a…
Campagna di data theft contro Windchill-FlexPLM: RCE sotto CVE-2026-12569
Campagna di data theft extortion contro piattaforme PTC Windchill e FlexPLM via CVE-2026-12569.
Notepad++ compromesso: Lotus Blossom ha dirottato aggiornamenti per mesi
I creatori di Notepad++ hanno pubblicato i risultati di un'indagine che documenta una compromissione durata mesi dell'infrastruttura d…