Big Tech
Big Tech analizza le decisioni delle grandi piattaforme e il loro impatto su sicurezza, privacy, infrastrutture e mercato. Il cluster collega annunci di prodotto, cambiamenti strategici e conseguenze tecniche per utenti e aziende.

Android 17 sposta il campo di battaglia anti-spyware sui server Google
Android 17 aggiunge sei feature ad Advanced Protection, incluse Intrusion Logging con log criptati sui server Google.

Microsoft: gli attaccanti vincono la corsa AI, difensori in ritardo
Il Microsoft 2026 Digital Defense Report , reso noto oggi, afferma che gli attori delle minacce stano beneficiando dell'intelligenza a…

Windows: bug TOCTOU in dxgkrnl consente escalation kernel con CVSS contrastanti
Microsoft ha rilasciato il 1° ottobre 2026 la patch per CVE-2026-50375, una vulnerabilità nel driver dxgkrnl.sys del kernel Windows ch…

Warlock: il ransomware cinese che usa Active Directory come arma
Il gruppo Warlock sfrutta la replica SYSVOL di Active Directory per diffondere il payload.

Google promette patch automatiche con Argon, ma il modello resta inaccessibile
Google annuncia Gemini 4 Argon capace di trovare e patchare autonomamente vulnerabilità critiche.

NeedyMantis svela l'arsenale post-compromise degli APT: accesso permanente via
Il 28 settembre 2026 Microsoft Threat Intelligence ha pubblicato l'analisi di NeedyMantis, un malware modulare progettato per prolunga…

ConfigConfusion: un file YAML per diventare Organization Owner in GCP
ConfigConfusion sfrutta Google Kubernetes Config Connector per escalationare da utente namespace a Organization Owner senza credenzial…

BigDiskBuster, il zero-day che lascia Microsoft Defender con le definizioni
Il ricercatore NightmareEclipse ha rilasciato BigDiskBuster, un proof-of-concept che impedisce a Microsoft Defender di aggiornarsi sat…

BigDiskBuster: Naceri afferma di bloccare gli aggiornamenti di Defender
Secondo il ricercatore Abdelhamid Naceri, BigDiskBuster impedisce gli aggiornamenti di Windows Defender in background. Nessuna verific…

Rapuncel usa falsi installer LastPass e un driver firmato Microsoft
Il 13 agosto 2026 LastPass ha scoperto una pagina GitHub che impersonava il suo authenticator per distribuire malware.

Meta Muse macOS: bug locale dirotta dettatura verso server malevoli
Patrick Wardle ha scoperto una vulnerabilità zero-day in Meta Muse per macOS.

TerminalFix distrugge le immagini PNG per nascondere malware più a fondo
La campagna TerminalFix nasconde payload eseguibili Windows nei pixel RGBA di file PNG.