CYBERSEC

Android 17 sposta il campo di battaglia anti-spyware sui server Google

Android 17 aggiunge sei feature ad Advanced Protection, incluse Intrusion Logging con log criptati sui server Google.

02 ott 2026views - 186

microsoftZERO-DAY

Microsoft: gli attaccanti vincono la corsa AI, difensori in ritardo

Il Microsoft 2026 Digital Defense Report , reso noto oggi, afferma che gli attori delle minacce stano beneficiando dell'intelligenza a…

01 ott 2026views - 190

VULN

Windows: bug TOCTOU in dxgkrnl consente escalation kernel con CVSS contrastanti

Microsoft ha rilasciato il 1° ottobre 2026 la patch per CVE-2026-50375, una vulnerabilità nel driver dxgkrnl.sys del kernel Windows ch…

01 ott 2026views - 186

ransomware

Warlock: il ransomware cinese che usa Active Directory come arma

Il gruppo Warlock sfrutta la replica SYSVOL di Active Directory per diffondere il payload.

01 ott 2026views - 176

CYBERSEC

Google promette patch automatiche con Argon, ma il modello resta inaccessibile

Google annuncia Gemini 4 Argon capace di trovare e patchare autonomamente vulnerabilità critiche.

01 ott 2026views - 178

malware

NeedyMantis svela l'arsenale post-compromise degli APT: accesso permanente via

Il 28 settembre 2026 Microsoft Threat Intelligence ha pubblicato l'analisi di NeedyMantis, un malware modulare progettato per prolunga…

28 set 2026views - 162

CYBERSEC

ConfigConfusion: un file YAML per diventare Organization Owner in GCP

ConfigConfusion sfrutta Google Kubernetes Config Connector per escalationare da utente namespace a Organization Owner senza credenzial…

24 set 2026views - 214

CYBERSECZERO-DAY

BigDiskBuster, il zero-day che lascia Microsoft Defender con le definizioni

Il ricercatore NightmareEclipse ha rilasciato BigDiskBuster, un proof-of-concept che impedisce a Microsoft Defender di aggiornarsi sat…

22 set 2026views - 202

CYBERSECZERO-DAY

BigDiskBuster: Naceri afferma di bloccare gli aggiornamenti di Defender

Secondo il ricercatore Abdelhamid Naceri, BigDiskBuster impedisce gli aggiornamenti di Windows Defender in background. Nessuna verific…

22 set 2026views - 240

infostealer

Rapuncel usa falsi installer LastPass e un driver firmato Microsoft

Il 13 agosto 2026 LastPass ha scoperto una pagina GitHub che impersonava il suo authenticator per distribuire malware.

21 set 2026views - 188

VULNZERO-DAY

Meta Muse macOS: bug locale dirotta dettatura verso server malevoli

Patrick Wardle ha scoperto una vulnerabilità zero-day in Meta Muse per macOS.

21 set 2026views - 306

malware

TerminalFix distrugge le immagini PNG per nascondere malware più a fondo

La campagna TerminalFix nasconde payload eseguibili Windows nei pixel RGBA di file PNG.

21 set 2026views - 208