Archivio
Tutti gli articoli, dal più recente. Pagina 52.
ToddyCat: Umbrij ruba token OAuth Gmail abusando browser enterprise
Il malware Umbrij automatizza il furto di token OAuth 2.0 via Chrome DevTools Protocol, bypassando password e MFA su Gmail aziendale.
Cisco conferma: SSRF Unified CM sfruttata, due giorni di finestra
Cisco ha confermato l'exploitation in-the-wild di CVE-2026-20230 su Unified CM: SSRF con file write e possibile root, appena 48 ore tr…
ZDI-26-396: bug operatore invertito in X.Org Server espone a lettura arbitraria
Un errore di programmazione elementare in X.Org Server permette lettura out-of-bounds con potenziale escalation: il dettaglio di ZDI-2…
FortiBleed: SOCRadar collega il furto di credenziali ai gruppi INC e Lynx
SOCRadar collega il furto di credenziali FortiBleed ai gruppi INC e Lynx: un operatore gestiva insieme l'infrastruttura di raccolta e…
ChocoPoC RAT: come i fake PoC su PyPI hanno infettato i vulnerability researcher
Il 1° luglio 2026 i ricercatori di Sekoia e YesWeHack hanno documentato una campagna di supply chain attack che prende di mira esplici…
ZDI-26-377: XSS in NetVault Backup consente bypass auth e RCE SYSTEM
Il 24 giugno 2026 Trend Micro Zero Day Initiative ha pubblicato l'advisory ZDI-26-377, che documenta una vulnerabilità cross-site scri…
VEIL#DROP: come Blogger diventa armiere di infostealer
Il primo luglio 2026 il threat research team di Securonix ha reso pubblica la campagna VEIL#DROP, una delivery chain che non viola pia…
Cursor, due CVE critiche: RCE e zero-click via prompt injection nella sandbox
Due vulnerabilità in Cursor con CVSS 9.8 permettono escape dalla sandbox ed esecuzione remota di codice senza interazione utente. Il f…
Ransomware AI-generato attacca via browser: niente payload, solo permessi Chrome
Check Point ha analizzato un campione DeepSeek che cifra file locali abusando la File System Access API di Chrome.
ClickFix diventa piattaforma: 3.000 payload analizzati svelano delivery API
Un ricercatore ha analizzato 3.000 payload ClickFix live: architettura API-driven, wrapping crittografico rotante e adozione da APT na…
ScreenConnect abusato per distribuire AsyncRAT: 90+ domini spoofing
Nel corso di un'indagine condotta nel 2022 e pubblicata successivamente dal team Kaspersky Managed Detection and Response, è emersa un…
Citrix patcha sei flaw NetScaler: la trappola è manuale
Citrix ha rilasciato patch per sei vulnerabilità NetScaler ADC/Gateway. CVE-2026-8451 è una nuova istanza CitrixBleed. Per CVE-2026-13…
Phantom squatting: quando l'AI genera la tua prossima minaccia supply chain
I ricercatori di Unit 42 hanno documentato il 30 giugno 2026 un vettore di attacco inedito: gli avversari registrano proattivamente do…
Agentjacking: bug report falso dirotta agenti AI coding, successo 85%
Ricercatori dimostrano agentjacking: un bug report falso in Sentry dirotta Claude Code, Cursor e Codex.
BioShocking: così un gioco manipola l'IA agente per rubare credenziali
Il 30 giugno 2026 i ricercatori di LayerX hanno reso pubblico BioShocking, una tecnica di prompt injection che sottrae credenziali sen…
RustDuck: il botnet IoT riscritto in Rust sfida i ricercatori
Il malware, evoluto da un codice precedente in linguaggi tradizionali, ha ricostruito il proprio core in Rust: la scelta tecnica non è…
Langflow RCE sfruttato per miner worm: 19 giorni di campagna
CVE-2026-33017: operatori commodity sfruttano endpoint AI esposti per distribuire Lambsys, worm SSH che compromette l'intera infrastru…
Phishing tessera sanitaria: €6,39 per rubare identità
Il CERT-AGID rivela il funnel di una campagna phishing che usa la sostituzione fittizia della tessera sanitaria per esfiltrare dati pe…
Aflac Japan: data breach da 4,38 milioni, sistemi US intatti
Aflac Japan conferma accesso non autorizzato dal 15 al 25 giugno 2026: 4,38 milioni di clienti coinvolti, 230.000 conti bancari esfilt…
Blackfield chiede 2 milioni a Nidec: il menu dei prezzi del ransomware
Il gruppo ransomware Blackfield ha rivendicato l'attacco alla controllata taiwanese Nidec Chaun Choung Technology, chiedendo due milio…
CISA conferma: BlueHammer ora sfruttata da ransomware
CISA ha elevato CVE-2026-33825 a vettore ransomware confermato. Microsoft non aggiorna il proprio advisory, creando un vuoto di inform…
Nissan: breach payroll via zero-day Oracle PeopleSoft
Nissan Americas ha depositato il 27 giugno 2026 una notifica presso il Procuratore Generale della California, confermando che dati per…
Mustang Panda usa Zoho WorkDrive come C2 nascosto contro il governo indiano
Il gruppo APT Mustang Panda ha condotto due campagne attive di spionaggio contro il governo indiano e target idroelettrici nel giugno…
CVE-2026-48558: Djinn Stealer sfruttato in-the-wild su SimpleHelp
Threat actors sfruttano CVE-2026-48558 per distribuire Djinn Stealer e TaskWeaver. Il nuovo infostealer targetta credenziali AI e clou…