Archivio
Tutti gli articoli, dal più recente. Pagina 42.
Campagna di data theft contro Windchill-FlexPLM: RCE sotto CVE-2026-12569
Campagna di data theft extortion contro piattaforme PTC Windchill e FlexPLM via CVE-2026-12569.
Notepad++ compromesso: Lotus Blossom ha dirottato aggiornamenti per mesi
I creatori di Notepad++ hanno pubblicato i risultati di un'indagine che documenta una compromissione durata mesi dell'infrastruttura d…
INC Ransomware domina la catena di zero-day SonicWall: quando l'appliance VPN
INC Ransomware è emerso come attore dominante nello sfruttamento di due zero-day SonicWall SMA 1000.
TokenLover e YaksaLover, il PhaaS che misura la persistenza con il "password
Il Agenzia per la Cybersicurezza Nazionale ha pubblicato un comunicato tecnico su due toolkit Phishing-as-a-Service — TokenLover (prec…
Iraniani hanno colpito PLCs Rockwell: oltre 30 sistemi idrici del Minnesota
Attori APT affiliati all'Iran hanno sfruttato la CVE-2021-22681 nei PLC Rockwell, Schneider e Siemens.
APT28 FrostArmada: il router SOHO è il nuovo perimetro invisibile della minaccia
Il GRU ha compromesso 18.000 router domestici per rubare credenziali Microsoft 365 senza malware.
Midnight Blizzard trasforma l'hotel Wi-Fi in trappola per viaggiatori corporate
Storm-2945, sub-cluster di Midnight Blizzard, compromette reti captive portal worldwide per distribuire il RAT CornFlake e sottrarre c…
Miasma colpisce npm Red Hat: malware con SLSA provenance valida
Il 1° giugno 2026, 32 pacchetti npm @redhat-cloud-services sono stati compromessi tramite un account GitHub personale di un dipendente…
Attacchi DNS su hotel: la VPN aziendale non basta a proteggere Microsoft 365
ReliaQuest ha documentato una campagna attiva da giugno 2026 che compromette gateway Wi-Fi di hotel per reindirizzare login M365 verso…
Cisco conferma zero-day su FMC: credenziali statiche sotto attacco, deadline
Cisco conferma lo sfruttamento attivo di CVE-2026-20316 nel Secure Firewall Management Center. CISA impone la patch entro il 1° agosto…
F5 corre contro il proprio codice rubato: 45 vulnerabilità in un trimestre
Attori sponsorizzati da uno stato-nazione hanno rubato porzioni del codice sorgente di BIG-IP e informazioni su vulnerabilità non divu…
Phishing oltre il 50% dei casi IR: Cisco Talos segnala il crollo del perimetro
Nel Q2 2026 il phishing ha superato la metà degli engagement Cisco Talos IR, con l'abuso di autenticazione al 65%.
WhatsApp patcha zero-day zero-click: la combinazione con Apple che espone
Aggiornamento del 3 agosto 2026 — WhatsApp ha rilasciato aggiornamenti d'emergenza per correggere CVE-2025-55177, una vulnerabilità di…
Broadcom patcha cinque vulnerabilità VMware: tre critiche con CVSS fino a 9.8
Broadcom ha rilasciato patch per cinque vulnerabilità in VMware vCenter, ESXi e workstation.
NGINX Rift e Fragnesia: due falle critiche nel cuore dell'infrastruttura
Una vulnerabilità remota non autenticata latente da 18 anni nel server web più diffuso al mondo e un exploit locale per il kernel Linu…
Patch Tuesday maggio 2026: 161 CVE, nessuna zero-day ma rischi wormable
Il Patch Tuesday di maggio 2026 corregge 161 vulnerabilità Microsoft senza zero-day attive, ma le falle in Netlogon e DNS Client sono…
GStreamer, scoperta vulnerabilità RCE nel codec rtpsbcdepay: patch disponibile
ZDI-26-467 (CVE-2026-18299): un use-after-free nel depayloader RTP SBC di GStreamer consente esecuzione remota di codice.
Phoenix Contact CHARX: una falla SSRF nel broker MQTT espone le colonnine EV
ZDI-26-518 svela una falla nel servizio MQTT di Phoenix Contact CHARX SEC-3150.
Estée Lauder, 10 mesi di breach Oracle EBS: il patch gap sospettato di aver
Estée Lauder ha divulgato una violazione di 10 mesi nel sistema Oracle E-Business Suite gestito per HR. CVE-2025-61882 con CVSS 9.8, s…
CVE-2026-6100: Python a rischio UAF con CVSS 9.1 nei decompressori
CVE-2026-6100 colpisce CPython con un use-after-free nei decompressori lzma, bz2 e gzip.
AnMed ransomware: 72 ore criminale contro 72 ore normativo
AnMed ha subito un attacco ransomware il 26 luglio 2026 con scadenza di 72 ore riportata da un paziente. Il sistema sanitario ha chius…
SourTrade: il browser diventa fabbrica di malware in memoria
La campagna SourTrade assembla malware direttamente nella memoria del browser usando API web legittime.
Aeon, scoperta vulnerabilità RCE via dataset pickle: rischio per pipeline ML
CVE-2026-18285: la libreria Python Aeon eseguiva codice arbitrario tramite la deserializzazione pickle di dataset apparentemente legit…
TrendAI Vision One, il caso dello 'storico' CVE-2025-71387: patch a dicembre
Il 29 luglio 2026 lo Zero Day Initiative ha pubblicato l'advisory ZDI-26-498, relativo a una vulnerabilità di privilege escalation in…