Big Tech
Big Tech analizza le decisioni delle grandi piattaforme e il loro impatto su sicurezza, privacy, infrastrutture e mercato. Il cluster collega annunci di prodotto, cambiamenti strategici e conseguenze tecniche per utenti e aziende.
Apple patcha 0-day nel dyld di iOS 26: attacchi mirati già in corso
Apple ha rilasciato iOS 26.3 e iPadOS 26.3 l'11 febbraio 2026, correggendo una vulnerabilità zero-day nel componente dyld (Dynamic Lin…
LegacyHive: zero-day Windows patchata da 0Patch prima di Microsoft
La falla LegacyHive nel Windows User Profile Service permette escalation di privilegi locali. ACROS Security ha rilasciato micropatch…
Server mal configurato espone tre operazioni Evilginx contro Microsoft 365
Un server di phishing con directory listing attivo ha esposto tre operazioni Evilginx distinte contro Microsoft 365, rivelando toolkit…
Operazione congiunta smantella Kratos: il kit AiTM che bypassa MFA
Le autorità tedesche, americane e indonesiane hanno spento oltre 200 server del kit phishing Kratos.
DarkSword: il kit iOS che ha armato tre gruppi di spionaggio con 6 flaw
Google Threat Intelligence Group ha scoperto DarkSword, un exploit kit iOS full-chain in JavaScript attivo da novembre 2025.
Worm Miasma: 73 repo Microsoft su GitHub infettati tramite agenti AI coding
Il worm Miasma ha compromesso 73 repository Microsoft su GitHub.
Google denuncia 'Outsider Enterprise': Gemini trasformato in motore PhaaS
Google ha citato in giudizio una rete cinese che sfrutta Gemini per generare codice phishing. È il primo caso legale su abuso di LLM d…
Device code phishing: l'autenticazione legittima diventa l'arma per violare M365
Il device code phishing sfrutta il flusso OAuth legittimo di Microsoft per aggirare l'MFA.
Microsoft: due zero-day nel Patch Tuesday, il CVSS 5.3 è più pericoloso del 7.8
Nel Patch Tuesday di luglio 2026 Microsoft ha corretto CVE-2026-56164 e CVE-2026-56155, due zero-day sfruttati attivamente.
Smantellato Kratos, il servizio di phishing AiTM: sequestrati oltre 200 server
Autorità tedesche, americane e indonesiane hanno disarticolato il phishing-as-a-service Kratos, sequestrato oltre 200 server e arresta…
Microsoft scopre abusi OAuth: vishing e supply chain colpiscono SaaS
Microsoft ha documentato campagne di ShinyHunters che abusano relazioni OAuth trusted in Salesforce attraverso vishing e compromission…
DarkSword e Coruna: spyware governativo diventa crimine di massa su iOS
Apple ha dovuto patchare versioni obsolete di iOS per due framework di spyware da APT ora usati in infezioni zero-click contro utenti…