Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Plugin4Shell aggira lo SHA pinning nei plugin di quattro agenti AI
Due vendor hanno patchato; Microsoft e Google no.
ShinyHunters defaccia il leak site di Clop: la faida del cybercrime
ShinyHunters ha violato il sito Tor di leak di Clop ransomware. Il defacement è confermato, ma i claims su data theft e chiavi onion r…
CISA aggiunge tre CVE Linux al KEV con deadline di 3 giorni per le agenzie USA
CISA ha inserito tre vulnerabilità del kernel Linux nel catalogo KEV il 18 settembre 2026.
TraderTraitor esce dal crypto: backdoor macOS trovate in un'azienda IT indiana
SentinelOne ha rilevato una nuova vittima di TraderTraitor, un'azienda IT indiana senza legami crypto.
Claude Opus 5 costruisce exploit per OpenAI: da 72 ore a repo interna
Tre ricercatori hanno usato Claude Opus 5 per sviluppare una catena di exploit contro il forum Discourse di OpenAI.
PhantomRaven, il malware npm probabilmente scritto da un LLM per alimentare
CrowdStrike ha smascherato PhantomRaven, un infostealer JavaScript distribuito su npm e probabilmente generato con LLM.
Orkes Conductor, il "discovery gap" che ha lasciato aperto un RCE per mesi
Orkes Conductor affronta exploitation in-the-wild per CVE-2026-58138, RCE con CVSS 9.8.
Check Point patcha quinta falla critica nel management plane in tre mesi
CVE-2026-91843 è un overflow di stack nel login pre-autenticazione dei server Check Point che concede RCE come root.
NoMachine: SSRF su UDP 4443 espone server enterprise senza autenticazione
Il 16 settembre 2026 il TrendAI Zero Day Initiative ha pubblicato l' advisory ZDI-26-712 per una vulnerabilità nel servizio nxhtd di N…
Airbyte OneDrive 0-day: CVE-2026-92204 senza patch dopo 10 mesi
ZDI ha divulgato CVE-2026-92204 nel connettore OneDrive di Airbyte: SSRF con CVSS 7.7 che espone dati dell'account di servizio. Il ven…
Microsoft lascia 0-day aperta: rifiuta patch per escalation HTTP Proxy
ZDI ha pubblicato ZDI-26-708, una vulnerabilità 0-day in Windows HTTP Proxy che permette escalation di privilegi locale. Microsoft ha…
Unbound 1.26.1: NLnet Labs corrige overflow DNSSEC con CVSS 9.1
Un heap overflow nel validatore DNSSEC di Unbound consente RCE remoto.