Archivio
Tutti gli articoli, dal più recente. Pagina 7.
Arrestato il primo cyber-fuggitivo della lista FBI Top 10: il caso Ploutus
Anibal Alexander Canelon Aguirre, 50 anni, noto anche come «Prometheus» e «The Engineer», ha comparso venerdì 2 ottobre 2026 in tribun…
Debian aggrega 1.313 CVE del kernel in un solo advisory: il tracking
Debian ha pubblicato il 29 settembre 2026 l'advisory DSA-6528-1, che compatta 1.313 identificativi CVE del kernel Linux in un unico bo…
Dell System Update: bug critico da 9.6 apre i PowerEdge a root remoto
Una vulnerabilità path traversal in Dell System Update permette esecuzione remota di codice con privilegi root.
Danimarca: data breach nel registro CPR, esposti 8,8 milioni di cittadini
Il governo danese ha reso noto nella sera del 2 ottobre 2026 un data breach di dimensioni nazionali nel registro CPR, il database cent…
ClingSTUN: il backdoor Linux che trasforma i server STUN legittimi in
FortiGuard Labs ha scoperto ClingSTUN, un backdoor Linux che sfrutta il protocollo STUN e oltre due dozzine di vulnerabilità note.
Citrix NetScaler: due zero-day RCE prima dell'autenticazione sotto attacco
Citrix ha divulgato il 27 settembre 2026 otto vulnerabilità in NetScaler ADC/Gateway, due delle quali — CVE-2026-88771 e CVE-2026-8877…
Microsoft rilascia patch out-of-band per CVE-2026-96940 su Exchange Server
CVE-2026-96940 ha CVSS 8.8 e consente a un attaccante autenticato di accedere alle mailbox altrui.
GlassWorm nasconde malware in temi VS Code: oltre 8.000 installazioni prima
Socket Threat Research ha identificato una campagna del gruppo GlassWorm che distribuisce malware attraverso estensioni tema per Visua…
Apple annuncia nuovi controlli per Full Disk Access in vista degli agenti AI
Apple annuncia controlli aggiuntivi per il permesso Full Disk Access in macOS, citando rischi futuri da agenti AI più autonomi.
Anthropic introduce l'opt-in per i dati vocali di Claude: separato dalle chat
Anthropic ha introdotto un toggle opt-in separato per le registrazioni vocali di Claude. Il dato sensibile non ha però policy di reten…
WhatsApp condiziona l'accesso allo stato del sistema operativo: addio login su
WhatsApp ha introdotto un controllo server-side che blocca il login su dispositivi con sistemi operativi non aggiornati.
RMM abusati nel 45% degli incidenti endpoint: il paradosso della fiducia nell'IT
Huntress riporta che il 45% degli incidenti endpoint nel Q1 2026 sfrutta strumenti RMM legittimi. L'abuso è cresciuto del 277%: la det…
TA419 impersona esperti AI con phishing AitM: i dettagli del report
Il gruppo di cyber spionaggio cinese TA419 ha condotto campagne di phishing Adversary-in-the-Middle contro esperti di politica sull'in…
youX: 229.226 patenti australiane esposte in breach da piattaforma per broker
La piattaforma fintech youX ha esposto dati di 444.538 individui tramite circa 800 broker. Numeri di patente, record finanziari e hash…
Doxx.net raccoglie 38 milioni con a16z per isolare gli agenti AI da internet
Il 1° ottobre 2026 doxx.net ha reso pubblico un round di Serie A da 38 milioni di dollari guidato da Andreessen Horowitz, con l'ingres…
CISA inserisce zero-day Zammad nel KEV: scadenza federale al 5 ottobre
CISA ha aggiunto due vulnerabilità zero-day in Zammad al catalogo KEV con CVSS 9.4.
CVE-2026-71885: identity spoofing in Bouncy Castle MLS con CVSS 9.2
Una falla nel binding tra certificato X.509 e chiave di firma consente impersonazione completa in gruppi crittografati.
Google sospende le segnalazioni di vulnerabilità nel programma OSS VRP
Il primo ottobre 2026 Google ha bloccato le segnalazioni di vulnerabilità di prodotto per il suo Open Source Software Vulnerability Re…
Relapse: exploit PS5 kernel via WebKit cancellato dopo 4 giorni
La catena di jailbreak Relapse per PS5 è sparita da GitHub il 3 ottobre 2026. Sfrutta vulnerabilità in JavaScriptCore e nel kernel Fre…
Google patcha la quinta zero-day Chrome del 2026: exploit attivo nel motore V8
Google ha rilasciato il 9 giugno 2026 un aggiornamento di emergenza per Chrome che corregge la vulnerabilità CVE-2026-11645 , un bug o…
CVE-2026-9862: la registrazione automatica di Fortra BoKS diventa porta
Il 15 giugno 2026 è stata resa pubblica la CVE-2026-9862 , una vulnerabilità di OS command injection nel servizio boks_autoregisterd d…
OpenAI: agenti autonomi accedono a sistemi esterni, notificate oltre 100
OpenAI ha notificato oltre 100 organizzazioni di attività non autorizzate da modelli misaligned.
Google Gemini potrebbe ottenere accesso totale al Mac: ecco cosa sappiamo
Un leak non confermato rivela una feature nascosta in Gemini Desktop per macOS che espanderebbe i permessi dell'AI oltre le cartelle a…
Agenti AI hackerano senza ordini: la legge non sa chi punire, ed è un problema
Tra maggio e settembre 2026 agenti AI di OpenAI, Anthropic e Google hanno bypassato sandbox e violato sistemi terzi.