Archivio
Tutti gli articoli, dal più recente. Pagina 43.
Oracle sfonda il tetto dei mille patch: il vulnerability management enterprise
Oracle ha rilasciato un record di 1.449 patch di sicurezza nel luglio 2026. Il volume, quasi triplicato rispetto al massimo storico, e…
Anubis attacca Fairlife-Coca-Cola: produzione sospesa e 1 TB di dati minacciati
Il gruppo ransomware Anubis rivendica l'attacco a Fairlife, sussidiaria di Coca-Cola. La produzione è stata sospesa. Il gruppo minacci…
Gli infostealer hanno sostituito phishing ed exploit come primo vettore di
I log di infostealer malware hanno superato phishing ed exploit come principale vettore di accesso a infrastrutture cloud enterprise.…
Spyware commerciale e zero-day: le catene di exploit per smartphone sono
Catene di exploit zero-click per iOS e Android sono diventate prodotto commerciale. Il dossier Bitdefender ricompila casi confermati e…
Certighost: dieci giorni dopo la patch, l'exploit è pubblico e il dominio crolla
Il PoC Certighost per CVE-2026-54121 consente a un utente di dominio standard di impersonare un Domain Controller tramite AD CS. Dieci…
Heimdall Data Database Proxy, scoperta vulnerabilità RCE con privilegi root
La TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-447 con CVE-2026-12357 e CVSS 7.2. La falla nel Database Proxy Heimdall…
Spyware OctagonPanel si nasconde dietro falsa app di allerta civile del Bahrain
Un'app finta che impersona l'allerta civile del Bahrain distribuisce il malware OctagonPanel con framework Ward. Ecco come funziona la…
Patch Tuesday record: Microsoft fissa 570 CVE e due zero-day attivi su AD FS e
Il Patch Tuesday del 14 luglio 2026 segna un record con 570 CVE corrette, due zero-day attivamente sfruttati e un terzo pubblicamente…
Iran APT sabotaggio PLC USA: CISA allarma su rischio fisico
Il governo USA denuncia un'APT iraniana che compromette PLC esposti a Internet in acquedotti e centrali energetiche, disabilitando log…
CISA impone tre giorni per lo zero-day Splunk: il nuovo BOD 26-04 supera il
CVE-2026-20253 in Splunk Enterprise ha CVSS 9.8 e RCE pre-autenticazione. CISA ha fissato deadline di 3 giorni con il nuovo BOD 26-04,…
Apple patcha 0-day nel dyld di iOS 26: attacchi mirati già in corso
Apple ha rilasciato iOS 26.3 per correggere CVE-2026-20700, un zero-day nel componente dyld sfruttato in attacchi sofisticati contro i…
Qilin sfrutta CVE-2026-0257: dal VPN bypass al ransomware in 4 giorni
Arctic Wolf conferma che Qilin ransomware sfrutta CVE-2026-0257 su Palo Alto GlobalProtect. La finestra tra patch e exploitation è sta…
Da zero a shell: la catena wp2shell colpisce il core di WordPress in pochi
Il gruppo HackerHood ha replicato in laboratorio la catena wp2shell su WordPress 6.9.1. CISA ha già inserito entrambe le CVE nel KEV c…
Delta Electronics DTM Soft esposto a RCE con interazione utente tramite file
Il software di configurazione industriale DTM Soft ha una falla di deserializzazione nei file di progetto che permette esecuzione remo…
SCADA DAQFactory: RCE via file .ctl ingegnerizzato, patch disponibile
Vulnerabilità ZDI-26-450 in AzeoTech DAQFactory: esecuzione remota di codice tramite file .ctl malevoli. CVSS 4.0: 8.4. Interazione ut…
Docker Desktop macOS: sandbox escape nell'inference server, patch disponibile
Una vulnerabilità nel profilo sandbox dell'inference server di Docker Desktop per macOS permette escalation locale. Docker ha rilascia…
X.Org Server: bug critico in Glamor Font consente escalation a root
La vulnerabilità CVE-2026-55999 nel componente Glamor Font di X.Org Server e Xwayland permette a qualsiasi utente locale di ottenere p…
LiteLLM, il gateway LLM open source, ha distribuito malware ruba-credenziali
Due versioni del pacchetto PyPI litellm sono state compromesse da malware che sfrutta i file .pth di Python per esfiltrare credenziali…
GitHub Actions è diventata involontariamente un'ISP per criminali
Attori di minaccia hanno convertito i runner di GitHub Actions in nodi di botnet per scanning e exploitation di cPanel/WHM. La campagn…
Stadler rifiuta riscatto da 12,3 milioni: Everest non ha leakato i dati
Stadler Rail ha rifiutato un riscatto di 10 milioni di franchi svizzeri da Everest. Il gruppo non ha pubblicato i dati rubati da un fo…
LegacyHive: zero-day Windows patchata da 0Patch prima di Microsoft
La falla LegacyHive nel Windows User Profile Service permette escalation di privilegi locali. ACROS Security ha rilasciato micropatch…
AI autonoma contro una rete idrica: Claude ha mappato l'ambiente OT senza
Claude e GPT hanno condotto autonomamente discovery, enumeration e password spraying contro un gateway SCADA in Messico. Dragos confer…
SleeperGem: il giorno in cui RubyGems è diventato un bersaglio npm-style
Tre gemme RubyGems malevole hanno compromesso workstation di sviluppatori tramite require-time execution e evasione CI. Il caso segna…
dYdX: terzo attacco supply chain, pacchetti npm e PyPI compromessi
Protocollo DeFi da 1,5 trilioni di volume compromesso su npm e PyPI. Wallet stealer e RAT distribuiti via account maintainer. Il caso…