Archivio
Tutti gli articoli, dal più recente. Pagina 46.
Samsung rlottie: bug RCE nei file Lottie mascherato da CVSS "Medium"
Una vulnerabilità numeric truncation in Samsung rlottie consente RCE tramite animazioni Lottie malevole.
Autel EV charger: RCE remoto via WebSocket OCPP, scoperto a Pwn2Own
L'advisory ZDI-26-437, pubblicato il 15 luglio 2026 da Trend Micro Zero Day Initiative, svela una vulnerabilità di esecuzione remota d…
CVE-2026-6071: RCE in Rockwell Arena Simulation via file DOE malevolo
Il 15 luglio 2026 Trend Micro ha pubblicato l'advisory ZDI-26-438 su una vulnerabilità di esecuzione remota di codice in Rockwell Auto…
NVIDIAScape: container escape con tre righe di codice nel toolkit NVIDIA
Il 17 luglio 2025 NVIDIA ha rilasciato patch per CVE-2025-23266 , una vulnerabilità critica nel NVIDIA Container Toolkit con punteggio…
SonicWall SMA 1000: vulnerabilità sfruttate, PoC pubblico e scadenza CISA
SonicWall ha divulgato CVE-2026-15409 e CVE-2026-15410: exploitation attivo dal 22 giugno, PoC pubblico e scadenza CISA obbligatoria p…
CISA rivoluziona la gestione vulnerabilità: 72 ore per le KEV ad alto rischio
Il 9 luglio 2026, la Cybersecurity and Infrastructure Security Agency ha pubblicato la Binding Operational Directive 26-04 , una diret…
Zimbra 10.1.20: command injection critico tra le nove falle corrette
Zimbra ha rilasciato la versione 10.1.20 per correggere nove vulnerabilità, inclusa una command injection nel componente SNMP monitori…
TrapDoor: 34+ pacchetti malevoli trasformano gli AI assistant in insider threat
La campagna TrapDoor ha distribuito oltre 34 pacchetti su npm, PyPI e Crates.io con payload multi-stage e istruzioni nascoste in file…
Smantellato Kratos, il servizio di phishing AiTM: sequestrati oltre 200 server
Autorità tedesche, americane e indonesiane hanno disarticolato il phishing-as-a-service Kratos, sequestrato oltre 200 server e arresta…
Cal Water: Handala esfiltra circa 5 GB di dati dei clienti
Il gruppo iraniano Handala ha compromesso il gestore idrico californiano Cal Water esfiltrando circa 5 GB di dati clienti.
Microsoft scopre abusi OAuth: vishing e supply chain colpiscono SaaS
Microsoft ha documentato campagne di ShinyHunters che abusano relazioni OAuth trusted in Salesforce attraverso vishing e compromission…
DarkSword e Coruna: spyware governativo diventa crimine di massa su iOS
Apple ha dovuto patchare versioni obsolete di iOS per due framework di spyware da APT ora usati in infezioni zero-click contro utenti…
Landfall: scoperto spyware militare che ha colpito Samsung Galaxy per mesi
Unit 42 di Palo Alto Networks ha svelato Landfall , spyware Android modulare di grado commerciale che ha colpito utenti Samsung Galaxy…
Oracle tappa in sei settimane la falla PeopleSoft che ha svuotato 300 server
Oracle ha rilasciato il 21 luglio 2026 il Critical Patch Update che fissa definitivamente CVE-2026-35278 e CVE-2026-35273, la catena d…
CVE-2026-31431 "Copy Fail": 732 byte di codice sfondano il kernel Linux dal 2017
Una vulnerabilità nel modulo algif_aead permette privilege escalation a root in 732 byte di exploit.
Accenture conferma un "isolated matter" dopo che il threat actor "888" ha
Il threat actor '888' ha messo in vendita 35GB di dati Accenture.
GhostApproval, UniFi e Roundcube: tre fronti di rischio per la sicurezza
Il 9 luglio 2026 tre linee di attacco critiche si sono sovrapposte in un intervallo di 48 ore, creando una convergenza operativa che m…
Fairlife ferma tutta la produzione latte USA: il ransomware che la SEC non
Il 16 luglio 2026 Fairlife, sussidiaria da ~$4 miliardi di Coca-Cola, ha sospeso ogni impianto statunitense per un ransomware su 'prod…
ViteVenom: sette pacchetti npm usano blockchain come C2 infrangibile
La campagna ViteVenom distribuisce malware tramite npm usando Tron, Aptos e Binance Smart Chain come infrastruttura C2.
Dell RecoverPoint: zero-day CVSS 10 sfruttato per 18 mesi da APT China-nexus
Una vulnerabilità di massima severità in Dell RecoverPoint for Virtual Machines ha consentito a un cluster APT sospetto collegato alla…
Telepuz, il malware modulare che trasforma VIDAR in piattaforma criminale
Telepuz, malware modulare in active development, è distribuito come Malware-as-a-Service attraverso una catena di infezione che sfrutt…
Da bypass VPN a dominio cifrato: come CVE-2026-0257 alimenta il ransomware Qilin
Arctic Wolf Labs conferma exploitation attiva di CVE-2026-0257 per deploy Qilin. I TTPs specifici rivelano infrastruttura condivisa tr…
RabbitMQ, CVE-2026-5721: endpoint obsoleto esponeva secret OAuth, non rilevato
Un endpoint obsoleto nel pannello di gestione di RabbitMQ ha reso accessibile il client secret OAuth. CVE-2026-5721 ha CVSS 8.7.
Atomic Arch: 1.500 pacchetti AUR dirottati, developer e CI nel mirino
L'operazione Atomic Arch ha sottratto oltre 1.500 pacchetti AUR a repository orfani per diffondere un infostealer Rust con rootkit eBP…