Archivio
Tutti gli articoli, dal più recente. Pagina 6.
La prima ondata di attacchi agentic è già rumorosa
"The age of AI agents executing cyber attacks is already here." Con questa frase, il 7 ottobre 2026, Talos Intelligence di Cisco apre…
Termite colpisce Aon: la patch 5.8.0.21 di Cleo non ha fermato CVE-2024-50623
Il gruppo ransomware Termite ha attaccato Aon sfruttando CVE-2024-50623 in software Cleo.
Android, ottobre 2026: 25 vulnerabilità corrette e ritorno al patch level unico
Il bollettino Android di ottobre 2026 corregge 25 vulnerabilità con un unico livello di patch.
X.Org patcha 12 CVE: nove permettono esecuzione di codice arbitrario
X.Org ha rilasciato patch per 12 vulnerabilità nel X server e Xwayland.
Ingegnere condannato a 32 mesi per aver bloccato oltre 3.500 dispositivi aziendali
Daniel Rhyne, 57 anni, ex core infrastructure engineer di una società industriale con sede nel New Jersey, è stato condannato il 6 ott…
FBI rimuove un contractor Accenture dopo una patch PeopleSoft non applicata
Il 6 ottobre 2026 l'FBI ha rimosso un contractor Accenture per una patch non applicata su Oracle PeopleSoft.
FBI arresta "Prometheus": primo cybercriminale Top 10 collegato a Tren de Aragua
Anibal Canelon Aguirre, presunto creatore di Ploutus, è comparso nel Nebraska.
FortiBleed: FBI alert on 86,000+ breached Fortinet devices enabling ransomware
FBI and Secret Service confirm FortiBleed is an active threat.
Pwn2Own Ireland 2026: 32 zero-day e $388.500 nel primo giorno
Nel primo giorno di Pwn2Own Ireland 2026 i ricercatori hanno exploitato 32 zero-day guadagnando 388.500 dollari. Samsung Galaxy S26 ha…
BigDiskBuster blocca aggiornamenti Defender: l'antivirus resta attivo ma inutile
Il 19 settembre 2026 Abdelhamid Naceri ha pubblicato su GitHub BigDiskBuster, un proof-of-concept che blocca gli aggiornamenti di Micr…
Ransomware all'università di Osaka: 500 server spenti, backup cifrati, 130.000
L'università di Osaka ha chiuso circa 500 server dopo un attacco ransomware sospettato. I backup sono stati cifrati, 130.000 persone p…
ASOS, gli hacker usano le push notification come arma di estorsione pubblica
Il 6 ottobre 2026 migliaia di clienti ASOS hanno trovato sul proprio telefono una notifica push che non avrebbero mai dovuto vedere.
MALFEX: oltre 40.000 download di pacchetti npm malevoli, tre ancora attivi
Il primo ottobre 2026, un developer digita npm install function-flag e ottiene un pacchetto che Checkmarx ha classificato malevolo qua…
Blinder Tunnel: quando una 'coding challenge' diventa la porta per un APT
CL-STA-1178 ha attaccato infrastrutture critiche irachene usando file .csproj weaponized e abuso dell'API GitHub.
Azazel tradisce The Gentlemen: un affiliate RaaS costruisce il proprio impero
L'affiliate russofono Azazel ha dirottato fondi estorti a oltre due dozzine di vittime dal RaaS The Gentlemen, creando il sito Leakned.
Atlassian: CVE-2026-21589 colpisce 8 prodotti Data Center con CVSS 9.3
Atlassian ha patchato CVE-2026-21589, path traversal con CVSS 9.3 che colpisce 8 prodotti Data Center.
Cling: il botnet che trasforma STUN in tunnel C2 nascosto nei dispositivi IoT
Attori di minaccia sfruttano CVE-2021-35394 nel Realtek Jungle SDK per distribuire Cling, un botnet che maschera il comando e controll…
Corea del Sud, sette banche violate: sotto accusa l'AI come arma offensiva
Il 4 ottobre 2026 la Financial Services Commission sudcoreana ha convocato una riunione di emergenza dopo che sette istituti finanziar…
Cisco SD-WAN: exploit in 24 ore, il patching programmato non basta più
CVE-2026-76504 ha ottenuto CVSS 9.8 ed è attivamente sfruttata senza workaround.
VM escape zero-day in KVM: Vercel conferma e paga 50.000 dollari di bounty
Vercel ha confermato una vulnerabilità zero-day in Linux KVM che permette l'escape da guest a host.
Wikimedia: agenti OpenAI hanno sovraccaricato API e strumenti pubblici
La Wikimedia Foundation ha reso pubblico il 5 ottobre 2026 il risultato di un'indagine interna su attività non autorizzate svolte da a…
Senato USA approva all'unanimità il Health Care Cybersecurity Act
Il Senato USA ha approvato il Health Care Cybersecurity and Resiliency Act il 1° ottobre 2026.
Un 16enne dietro ShinyHunters: fermato in Giordania, collabora con l'FBI
Saif al-Din Khader, 16enne noto come 'Rey', è stato fermato in Giordania e collabora con l'FBI per identificare altri membri di ShinyH…
Ransomware Booba colpisce il College of Medicine UIC: 344 GB rivendicati
Il College of Medicine dell'University of Illinois Chicago è stato colpito da ransomware.