Archivio
Tutti gli articoli, dal più recente. Pagina 9.
ScreenConnect firmato e pulito diventa un trojan: ecco come i RMM diventano armi
Attori di minaccia distribuiscono un installer legittimo di ScreenConnect preconfigurato per collegarsi a un relay controllato dall'at…
GTIG: le vulnerabilità scoperte dall'AI hanno più probabilità di essere sfruttate per RCE
I dati GTIG mostrano che le vulnerabilità AI-scoperte hanno il doppio della probabilità di essere sfruttate per esecuzione remota di c…
Google promette patch automatiche con Argon, ma il modello resta inaccessibile
Google annuncia Gemini 4 Argon capace di trovare e patchare autonomamente vulnerabilità critiche.
Linux, il driver mainframe emulato diventa un varco per l'escalation a root
Una vulnerabilità nel kernel Linux permette escalation di privilegi locali tramite un driver SMC-D emulato, con exploit pubblico dimos…
OFAC sanziona rete jackpotting TdA: 7 indirizzi TRON nel mirino
Il Tesoro USA ha colpito 10 obiettivi legati al cartello venezuelano Tren de Aragua per 40 milioni di dollari rubati agli ATM.
Citrix NetScaler zero-day: malware WHIPSHOT e SLAPSHOT in azione da settembre
Due vulnerabilità critiche Citrix NetScaler sono state sfruttate come zero-day dal primo settembre 2026.
WatchGuard FireWare OS: vulnerabilità RCE nel servizio spamd con CVSS 8.6
Una vulnerabilità di stack-based buffer overflow nel servizio spamd di WatchGuard FireWare OS consente RCE a utenti autenticati.
Star Blizzard lancia RedFlick: una sola email, una sola interazione
Star Blizzard ha sostituito ClickFix con RedFlick, una catena di infezione che richiede un solo clic.
DarkSword: exploit kit per iPhone via watering-hole su siti ucraini, rivela
Report SSSCIP su DarkSword: exploit kit iOS contro iPhone di militari e funzionari ucraini tramite siti di news, tribunale e azienda a…
Cisco lascia un nuovo zero-day SD-WAN senza patch: la catena di exploit che
Cisco ha confermato lo sfruttamento attivo di CVE-2026-20245, command injection SD-WAN Manager senza patch disponibile.
Chrome Firefox patch 100 vulnerabilities
Google e Mozilla hanno rilasciato Chrome 154 e Firefox 157 il 30 settembre 2026 , correndo ai ripari su oltre cento falle combinate ch…
TeamViewer impone la patch 15.82 per cinque falle di alta gravità cross-platform
TeamViewer ha rilasciato la versione 15.82 per correggere cinque vulnerabilità di alta gravità che colpiscono Windows, Linux e macOS.
Mythos AI trova RCE in HFS: Mythos AI trova RCE in HFS
Il modello AI Mythos di Anthropic, integrato nella pipeline di vulnerability research di Horizon3, ha autonomamente identificato e cos…
Skills gap cybersecurity UK: il 57% delle imprese britanniche senza fiducia
Il report DSIT/Ipsos 2026 rileva che 808.000 imprese britanniche mancano di fiducia nelle competenze tecniche di base di cybersecurity…
Malware in rete OT di ATNS Sudafrica: 10% spazio aereo a rischio
Air Traffic and Navigation Services ha trovato malware pre-ransomware nella rete OT di Port Elizabeth.
Da npm ad AWS: il furto di credenziali cloud nel breach della Commissione Europea
Il 19 marzo 2026 un threat actor ha ottenuto un AWS secret con diritti di management su altri account della Commissione Europea.
Citrix NetScaler, due zero-day in fase di sfruttamento: la disclosure arriva
Citrix ha rilasciato patch per otto vulnerabilità in NetScaler ADC/Gateway.
Blue Agent di Wiz ricostruisce in minuti una catena di attacco GitHub-AWS
Un AI agent autonomo ha correlato in pochi minuti tre piattaforme per ricostruire una campagna di data exfiltration cross-platform par…
Agente AI autonomo attacca DIVD: autonomia e errori operativi lasciano tracce
Il Dutch Institute for Vulnerability Disclosure subisce un attacco condotto da un agente AI automatizzato.
CVE-2026-94127: F5 BIG-IP APM zero-day con scadenza CISA a 3 giorni
F5 ha corretto CVE-2026-94127, buffer overflow in BIG-IP APM già sfruttato con RCE. CISA impone 3 giorni agli enti federali, mentre 14…
Pentagon: data breach DMDC espone dati di 3 milioni di persone
Il Defense Manpower Data Center ha confermato una violazione che ha esposto PII non crittografate di circa 3 milioni di individui per…
CVE-2026-6389: i permessi eccessivi degli operator Kubernetes diventano bombe
Unit 42 di Palo Alto Networks ha pubblicato oggi una ricerca che collega due fenomeni apparentemente distanti: la configurazione negli…
XCTDH adotta HashHiding: il C2 ora viaggia sugli indirizzi Ethereum
La campagna malware attribuita al gruppo nordcoreano XCTDH ha introdotto una tecnica denominata HashHiding che codifica indirizzi IPv4…
Bitget riattiva i prelievi Bitcoin dopo il furto di 387,5 milioni di dollari
Bitget ha ripristinato i prelievi Bitcoin il 28 settembre 2026, quattro giorni dopo che trasferimenti non autorizzati hanno colpito i…