Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Da approfondire
OpenSSL CMP: format string bug CVE-2026-63073 espone client PKI a crash
CVE-2026-63073: una vulnerabilità format string nel modulo CMP di OpenSSL consente attacchi DoS senza autenticazione. Il rischio colpi…
APT41 adotta tecniche da BlackLotus: il bootkit BlackX ha colpito diplomatici in Asia centrale
Secondo l'analisi di Kaspersky GReAT, singola fonte disponibile, APT41 ha usato il bootkit UEFI BlackX contro agenzie diplomatiche in…
BlueHammer scardina il version scanning: lo stesso Defender può essere innocuo o fatale
Qualys ha pubblicato il 21 ottobre 2026 l'analisi tecnica completa di BlueHammer, catena di privilege escalation locale in otto stadi…
L'Air Force comprava chiavette USB dal mercato di Kabul per le missioni in Afghanistan
Ex CISO Air Force rivela che piloti compravano chiavette USB da venditori afghani per pianificare missioni.
PEERSTITCH si nasconde nella memoria dei firewall FortiGate
Unit 42 descrive PEERSTITCH, un malware che si integra nei daemon dei firewall FortiGate. L’indagine collega l’intrusione a FortiManag…
CenterPoint: esposti dati di 1 milione di texani, nessun avviso ai clienti
Il Texas Attorney General certifica la violazione di CenterPoint Energy: nomi, indirizzi e dati sensibili di oltre un milione di resid…
Cisco SEG sotto assedio: terzo zero-day in un anno, root via email
Cisco corregge CVE-2026-76519 in Secure Email Gateway: CVSS 9,8 e sfruttamento attivo. Un allegato email può consentire comandi con pr…
AhsayCBS sotto attacco: da un booleano Java a RCE come SYSTEM
Due vulnerabilità in AhsayCBS permettono RCE come SYSTEM/root tramite un flag JSON controllabile dall'attaccante. Exploitation attiva…
Hirudo sostituisce le app bancarie Android con copie manomesse
Un nuovo malware Android denominato Hirudo ha modificato il modo in cui i trojan bancari aggrediscono le applicazioni protette.
Vghost, la falla del kernel Linux trovata dall'IA di Tencent in due ore
Vghost è una vulnerabilità nel vhost del kernel Linux scoperta con l'assistente Corvus AI di Tencent.
471 milioni di notifiche di breach, ma solo il 24% dice come è successo
Nel primo semestre 2026 sono arrivate 471 milioni di notifiche di data breach, ma solo il 24% indica l'attack vector.
Arresto FBI di negoziatore ransomware: il settore sotto accusa
Edward Dubrovsky, 54 anni, arrestato dall'FBI in Pennsylvania il 7 ottobre 2026 per accuse di estorsione.