Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
ThreatsDay 24/09: sedici headline, un frammento, nessun blueprint
Il 24 settembre 2026 esce un report denominato ThreatsDay con un titolo che promette sedici storie: "AI Search Poisoning, AI Coding To…
Warner e Cruz propongono framework volontario per la sicurezza delle telecom
I senatori Mark Warner (D-VA) e Ted Cruz (R-TX) hanno presentato il 24 settembre 2026 il Telecommunications Cybersecurity and Resilien…
Carbonato: il botnet che arma AI agent contro Docker esposti
Scoperto Carbonato, malware che sfrutta Docker API 2375 per installare l'AI agent Hermes GH0ST.
Roundcube CVE-2026-48842: attacco senza password alle webmail
Il Canadian Centre for Cyber Security conferma l'exploitation attiva di una SQL injection pre-autenticazione in Roundcube.
CISA conferma: CVE-2026-63077 di TeamCity ora usata da ransomware attivi
Il catalogo KEV aggiorna la designazione di CVE-2026-63077: l'autenticazione bypass in JetBrains TeamCity è ora confermata in campagne…
SolarWinds patcha due RCE in Observability Self-Hosted: la configurazione
SolarWinds ha rilasciato la versione 2026.2.3 di Observability Self-Hosted per correggere due vulnerabilità RCE senza autenticazione.
ConfigConfusion: un file YAML per diventare Organization Owner in GCP
ConfigConfusion sfrutta Google Kubernetes Config Connector per escalationare da utente namespace a Organization Owner senza credenzial…
Agenti AI in produzione: un piano di 90 giorni per mappare i percorsi dei dati
Il 24 settembre 2026 il CEO di Nol8 Kelly Herrell ha pubblicato un piano operativo a 90 giorni per la sicurezza dei dati attraversati…
ShinyHunters rivendica breach FBI come ritorsione per report IC3
ShinyHunters pubblica comunicato di vendetta contro l'FBI per un report del 15 maggio 2026.
Luxion KeyShot: vulnerabilità RCE nei file BIP, patch disponibile
ZDI-26-748 (CVE-2026-92202, CVSS 7.8) consente esecuzione remota di codice via file BIP malevolo. Luxion ha rilasciato aggiornamento c…
Wireshark: vulnerabilità RCE nel parser RF4CE, patch disponibile
Un buffer overflow nel parsing dei pacchetti RF4CE di Wireshark consente esecuzione di codice remoto.
Foxit PDF Reader: RCE via PDF malevolo, 68 giorni per la patch
Il 23 settembre 2026 TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-734 su una vulnerabilità di directory traversal in Fo…