Archivio
Tutti gli articoli, dal più recente. Pagina 8.
Mythos trova una falla critica in Rejetto HFS usando un SMT solver
Il modello AI Mythos ha trovato CVE-2026-61500 in Rejetto HFS usando un SMT solver per invertire un PRNG. Attacchi reali sono iniziati…
DTU: attacco a 200mila dati, l'università non sa cosa è stato rubato
La Technical University of Denmark ha subito un cyberattacco via credenziali compromesse.
ThreatsDay: quando le parole noiose del sistema diventano armi
Il bulletin del 1° ottobre 2026 mappa 16 storie che trasformano operazioni ordinarie in vettori di attacco. Il vero rischio è la banal…
Frontline Education: data breach esfiltra SSN e dati di dipendenti scolastici
Frontline Education ha notificato un data breach a school district statunitensi: esposti SSN, email e indirizzi di oltre mille dipende…
CVE-2026-18397: agenti AI abbassano la soglia per l'exploit di SConnect
Thales Group ha pubblicato il 1° ottobre 2026 il CVE-2026-18397 per SConnect, un'estensione browser con oltre un milione di utenti che…
Citrix e Kiteworks, due zero-day opposti: nessuno standard regola la risposta
Citrix ha patchato due zero-day RCE su NetScaler dopo giorni di esploitation attiva.
GitLab patcha RCE critica nell'AI Gateway: a rischio i deployment self-hosted
CVE-2026-90970 con CVSS 9.9 nel GitLab AI Gateway: esecuzione arbitraria di comandi tramite escape dalla sandbox dei template.
Ransomware a Vicksburg: sindaco spegne i sistemi informatici, FBI e DHS indagano
Il sindaco Willis Thompson ha confermato l'attacco ransomware alla città di Vicksburg, Mississippi.
BPFDoor e AVERAT: nuove varianti mirate ai network edge telecom
Rapid7 ha documentato nuove varianti di BPFDoor e l'implant AVERAT contro dispositivi edge nel settore telecom.
Dell CSM, due falle CVSS 10 permettono controllo amministrativo a attaccanti
Dell ha patchato due vulnerabilità di gravità massima nei Container Storage Modules. Un attaccante non autenticato può ottenere privil…
Meta Muse, la zero-day che trasforma l'AI in backdoor: l'attacco spiegato
Patrick Wardle ha scoperto una zero-day in Muse, l'AI agent di Meta per macOS.
Probe attribuite ad agenti AI colpiscono siti governativi di USA e Canada
A settembre 2026 emerge che a giugno agenti AI hanno generato oltre 200.000 richieste contro il portale Civil Rights Data Collection d…
Bitget, la zero-day era nel perimetro di sicurezza: 387,5 milioni di dollari
Bitget ha confermato che il furto di 387,5 milioni di dollari è causato da una zero-day in appliance di sicurezza terze. L'accesso ini…
Android 17 sposta il campo di battaglia anti-spyware sui server Google
Android 17 aggiunge sei feature ad Advanced Protection, incluse Intrusion Logging con log criptati sui server Google.
Agente AI viola DIVD in secondi con zero-day Zammad: ecco il report
L'organizzazione olandese di disclosure DIVD è stata violata il 21 settembre da un agente AI autonomo.
Fortinet: zero-day critico in FortiMail, patch mancanti per 3 branch su 4
CVE-2026-104286 colpisce FortiMail con CVSS 9.8 e exploitation attiva.
Un penetration test ha compromesso 2.500 macchine con una patch del 2019
Un penetration tester ha compromesso 2.500 computer di uno studio legale sfruttando BlueKeep, CVE-2019-0708.
Microsoft: gli attaccanti vincono la corsa AI, difensori in ritardo
Il Microsoft 2026 Digital Defense Report , reso noto oggi, afferma che gli attori delle minacce stano beneficiando dell'intelligenza a…
Windows: bug TOCTOU in dxgkrnl consente escalation kernel con CVSS contrastanti
Microsoft ha rilasciato il 1° ottobre 2026 la patch per CVE-2026-50375, una vulnerabilità nel driver dxgkrnl.sys del kernel Windows ch…
Il malware SC trasforma la pulizia in trigger di rigenerazione
Il malware SC attacca WordPress con 8 punti di persistenza interdipendenti.
TA419, il gruppo cinese che spia i policy maker dell'AI fingendo di essere loro
Il gruppo di spionaggio informatico TA419, tracciato da Proofpoint e allineato alla Cina, ha condotto campagne di phishing mirate cont…
Arrestato il presunto leader di KillSec: ha 16 anni
L'operazione KillSwitch del 30 settembre 2026 ha portato all'arresto provvisorio di un adolescente di 16 anni identificato come sospet…
Warlock: il ransomware cinese che usa Active Directory come arma
Il gruppo Warlock sfrutta la replica SYSVOL di Active Directory per diffondere il payload.
543.699 credenziali attive ancora esposte su GitHub: il buco nero della revoca
Il 27-28 luglio 2026 Truffle Security ha verificato in tempo reale 543.699 credenziali uniche ancora attive, trovate in 224.553.295 re…