Big Tech
Big Tech analizza le decisioni delle grandi piattaforme e il loro impatto su sicurezza, privacy, infrastrutture e mercato. Il cluster collega annunci di prodotto, cambiamenti strategici e conseguenze tecniche per utenti e aziende.
Windows Compatibility Appraiser: bug LPE fa salire da LOCAL SERVICE a SYSTEM
ZDI-26-606 svela una vulnerabilità nel Microsoft Windows Compatibility Appraiser. Link following consente escalation a SYSTEM dopo 8 m…
CVE-2026-65775: patch Microsoft per UAF win32kfull scoperta a Pwn2Own
Microsoft corregge la vulnerabilità CVE-2026-65775 nel driver win32kfull, scoperta da Kentaro Kawane a Pwn2Own.
Google Mandiant svela l'architettura AVDH: agenti AI contro vulnerabilità
Il 18 agosto 2026 Google Threat Intelligence Group ha reso pubblica l'architettura dell'Agentic Vulnerability Discovery Harness (AVDH)…
Amazon Smart Plug: bypass certificato OTA permette firmware malevolo
Il 12 agosto 2026 Trend Micro ha pubblicato l'advisory ZDI-26-558 su una vulnerabilità nel processo di aggiornamento Over-The-Air di A…
HollowGraph: malware APT usa calendari M365 come canale C2 nascosto
HollowGraph sfrutta l'API Microsoft Graph per trasformare i calendari di account compromessi in canali command-and-control.
Zero-day Windows ShieldBreak: ricercatore divulga exploit contro Defender
Nightmare Eclipse ha pubblicato ShieldBreak, zero-day che sfrutta Windows Defender per escalation di privilegi.
Microsoft rettifica: CVE-2026-69836 era CVSS 10, ma non era sfruttata
Microsoft ha corretto la classificazione di CVE-2026-69836: la vulnerabilità critica in Entra ID non è in realtà sfruttata attivamente.
CVE-2024-9042: RCE SYSTEM su nodi Windows di Kubernetes con una richiesta curl
Il ricercatore di sicurezza Tomer Peled, di Akamai Security Research, ha identificato CVE-2024-9042: una vulnerabilità di esecuzione r…
SynkLoader: il malware "kitchen sink" che attacca da Microsoft Teams
Expel ha scoperto SynkLoader, una nuova famiglia di malware modulare che sfrutta il phishing su Microsoft Teams per compromettere reti…
SharePoint on-prem sotto attacco: il PoC Rapid7 diventa arma in 24 ore
Attori minaccia sfruttano attivamente CVE-2026-55040 su SharePoint on-premises con il PoC di Rapid7.
Apple patcha zero-day iOS decennale: dyld aperto a spyware commerciale
Apple ha corretto CVE-2026-20700, una vulnerabilità in dyld presente per oltre un decennio e sfruttata in attacchi mirati.
Passkey bypass: tre attacchi demoliscono l'autenticazione phishing-resistant
Tre ricerche indipendenti dimostrano come malware su endpoint Windows aggirino passkey e MFA. Il problema non è la crittografia, ma l'…