Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
BigDiskBuster: Naceri afferma di bloccare gli aggiornamenti di Defender
Secondo il ricercatore Abdelhamid Naceri, BigDiskBuster impedisce gli aggiornamenti di Windows Defender in background. Nessuna verific…
Cisco Talos lancia CAIRN: caccia malware AI senza eseguire un solo binario
Cisco Talos ha rilasciato CAIRN, toolkit open-source per tracciare malware AI attraverso artefatti cognitivi nei metadati.
Gyazo, rubati 23,62 milioni di record: il server di upload era la falla
Attaccanti hanno sfruttato una vulnerabilità nel server di upload di Gyazo per esfiltrare 23,62 milioni di record utente e 490 milioni…
BigCommerce: breach via app Ribon, dati clienti esposti in store di merchant
BigCommerce ha confermato che credenziali compromesse dell'app di terze parti Ribon hanno permesso l'accesso a dati clienti tra il 13…
Oltre 100 falsi siti di abbonamento AI costruiti con un toolkit da 249 dollari
Malwarebytes ha identificato oltre 100 siti di abbonamento AI falsi costruiti con un toolkit commerciale da $249.
CrowdSec: furto sorgenti da 170 repo private, l'offboarding non bastava
Il 16 settembre 2026 il codice sorgente di CrowdSec è apparso su un forum criminale. L'esfiltrazione risale al 22 maggio, abusando di…
Mirai prende di mira i server cPanel sfruttando CVE-2026-41940
Attori di minaccia stanno usando l'authentication bypass CVE-2026-41940 in cPanel/WHM per compromettere server di hosting e distribuir…
Jade Sleet esce dal tunnel crypto: backdoor macOS trovati in un provider IT
Il threat actor nordcoreano Jade Sleet ha compromesso un provider di servizi IT indiano usando i backdoor macOS FLATROOF e ROOFDECK, g…
Così l'intent injection minaccia l'automazione delle reti 6G AI-native
Un team di ricercatori di University of Ottawa e Nokia Bell Labs ha pubblicato uno studio che dimostra la fragilità dell'Intent-Based…
Temi PHP infetti su siti streaming: la catena iOS che svuota i wallet crypto
Un iPhone che visita un sito di streaming vietnamita può esporre seed phrase e chiavi private di sette wallet cryptocurrency.
Il pacchetto npm indexed-btree elude le difese install-time con payload runtime
Il 20 settembre 2026 Checkmarx ha reso pubblica l'analisi di una campagna su npm che sfrutta una tecnica di evasione mai documentata i…
Plugin4Shell aggira lo SHA pinning nei plugin di quattro agenti AI
Due vendor hanno patchato; Microsoft e Google no.