// 1 CRITICAL · 4 ZERO-DAY · 7 CVE · 8 EXPLOIT · 1 ADVISORY NELLE ULTIME 24H
microsoftZERO-DAY

Microsoft minaccia ricercatore zero-day, sciopero della community

Microsoft ha minacciato azioni penali contro il ricercatore Nightmare-Eclipse per sei zero-day Defender, poi parzialmente ritrattato d…

08 giu 2026views - 144

CYBERSECZERO-DAY

Microsoft minaccia ricercatori, poi ritratta: caos zero-day

Microsoft ha minacciato azioni penali contro il ricercatore Nightmare-Eclipse per aver pubblicato sei zero-day Windows, poi ritrattato…

04 giu 2026views - 149

ai

Trump firma l'ordine AI: accesso governativo ai modelli frontier, ma niente

L'ordine esecutivo istituisce un framework volontario di accesso anticipato ai modelli frontier AI, con designazione NSA e clearinghou…

03 giu 2026views - 152

anthropic

ENISA ottiene accesso a Mythos: Anthropic apre all'Europa

Anthropic concede a ENISA accesso al modello Mythos per scoperta vulnerabilità. Termini in negoziazione, prima entità UE in Project Gl…

02 giu 2026views - 127

VULNCRITICAL

ExifTool macOS: nuova RCE via metadata, sistemi a rischio

CVE-2026-3102 colpisce ExifTool ≤13.49 su macOS: command injection in SetMacOSTags via -tagsFromFile con flag -n. Scoperta Kaspersky G…

20 mag 2026views - 127

CYBERSEC

GitHub: 3.800 repo interni rubati da estensione VSCode malevola

GitHub conferma il breach di circa 3.800 repository interni tramite un'estensione VSCode malevola. Il gruppo TeamPCP ha rivendicato l'…

20 mag 2026views - 130

CYBERSEC

GitHub: TeamPCP vende 4.000 repo interni, piattaforma in allerta

GitHub investiga un claim di TeamPCP su ~4.000 repository interni esfiltrati e messi in vendita per $50.000. Nessuna evidenza di impat…

20 mag 2026views - 130

CYBERSEC

18 estensioni AI si spacciano per produttività ma nascondono RAT, MitM e ladri

Unit 42 identifica 18 estensioni browser AI malevole che sorvegliano email, rubano prompt e compromettono sessioni tramite RAT e MitM…

20 mag 2026views - 123

CYBERSEC

7-Eleven conferma breach ShinyHunters: 9,4 GB di dati leakati

7-Eleven ha confermato il data breach dell'8 aprile 2026. ShinyHunters ha leakingato 9,4 GB dopo il mancato riscatto. Il silenzio tecn…

19 mag 2026views - 122

ransomware

Foxconn conferma cyberattack, Nitrogen rivendica 8TB di dati

Foxconn conferma un cyberattack alle fabbriche nordamericane. Il gruppo Nitrogen rivendica l'esfiltrazione di circa 8TB di dati e mina…

13 mag 2026views - 98

VULNCRITICAL

GitHub RCE critica: una git push esegue codice sui server

RCE su GitHub.com e Enterprise Server: codice arbitrario con una git push. Circa l'88% delle istanze self-hosted è ancora esposto dopo…

13 mag 2026views - 112

CYBERSEC

NVIDIA conferma breach: dati GeForce NOW esposti in Armenia

NVIDIA conferma: partner armeno di GeForce NOW Alliance ha subito breach. Dati personali esposti, sistemi centrali salvi. Ecco i risch…

09 mag 2026views - 112