Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Gyazo, il breach da 23,6 milioni di utenti: il metadata è il vero pericolo
Il data breach di Gyazo ha esposto 23,62 milioni di record e 490 milioni di metadata.
Operation Master: da CVE su VPN a 2,4 milioni di fatture false per consumatori
Il gruppo Operation Master ha sfruttato CVE-2026-0257 su GlobalProtect per rubare dati da 9 database e generare 2,4 milioni di messagg…
BOK, leak dati 186 dipendenti: il gap nascosto della supply-chain formativa
La Bank of Korea è sotto inchiesta parlamentare dopo che i dati di 186 dipendenti sono stati esposti tramite il sistema GitHub di un f…
La memoria degli agenti AI è diventata una superficie di attacco non governata
I coding agent memorizzano API key e credenziali in plain text.
WordPress sotto attacco: file PHP malevoli in /tmp in meno di 5 ore
CVE-2026-87902 è attivamente sfruttata per scrivere file malevoli su server WordPress. L'aggiornamento a 7.1.2 non cancella le comprom…
Breach FBIJobs: i database di reclutamento sono asset di intelligence primari
L'FBI conferma un incidente al portale FBIJobs.gov rivendicato da ShinyHunters.
CVE-2026-85102: tre giorni dal patch all'exploit su VPN Check Point
Check Point conferma attacchi attivi contro CVE-2026-85102 dal 12 settembre 2026, tre giorni dopo il rilascio delle patch. CISA impone…
Due RCE zero-day in Citrix NetScaler spingono allo spegnimento preventivo
Due vulnerabilità RCE zero-day in Citrix NetScaler sono sfruttate nel wild.
x47.c: il botnet che brucia crediti AI senza toccare i server delle vittime
Il 23 settembre 2026, Qrator Labs ha documentato x47.c, un botnet Windows commercializzato dal threat actor WraithTools che aggiunge u…
AI sandbox escapes: il paradosso dei guardrails che bloccano i difensori
L'incidente OpenAI-Hugging Face rivela un paradosso critico: i guardrails dei provider frontier hanno ostacolato la risposta agli inci…
Kiteworks ordina spegnimento server: intelligence federali su attacco imminente
Kiteworks ha ordinato ai clienti uno spegnimento di 6 ore dopo intelligence federali su un attacco imminente.
GitHub Actions Mini Shai-Hulud riattivate: il contenimento diventa attacco
Il 16 settembre 2026, tra le 11:09 e le 18:16 ora italiana, due GitHub Actions compromesse nella campagna Mini Shai-Hulud sono tornate…