Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Cisco ISE: patch di emergenza per zero-day con CVSS 10 sfruttato attivamente
Cisco ha rilasciato patch urgenti per CVE-2026-76460, un authentication bypass con CVSS 10 in Cisco ISE attivamente sfruttato che cons…
Cisco FMC sotto tiro: bug da 9.8 apre il management center a RCE non autenticato
Il 16 settembre 2026 Cisco ha pubblicato il rilascio coordinato della vulnerabilità ZDI-26-709, corrispondente al CVE-2026-20242, nel…
GIMP sotto attacco: buffer overflow APNG permette esecuzione remota di codice
La vulnerabilità ZDI-26-713 in GIMP consente RCE tramite file APNG malevoli. CVSS 7.8, patch disponibile dopo 140 giorni di disclosure…
MindsDB esposto a RCE 0-day: la classe OpenBBtable esegue codice Python senza
ZDI-26-707 (CVE-2026-92207, CVSS 8.8) consente esecuzione remota di codice su MindsDB tramite injection Python nella classe OpenBBtabl…
Una virgoletta nel nome cartella apre il root su Mac: il bug di Parallels
CVE-2026-90894: il software di virtualizzazione più diffuso su Mac ha un daemon root con socket accessibile a tutti.
TP-Link Tapo C200, due zero-day permettono accesso ai feed video per chi ha
OPSWAT ha divulgato due vulnerabilità zero-day nella telecamera TP-Link Tapo C200 che compromettono il meccanismo di autenticazione lo…
Google patcha zero-day Android su Pixel: 110 falle, una sfruttata
Google ha rilasciato le patch di settembre 2026 per Pixel con 110 correzioni.
Exploit attivo WSO2 API Manager: bypass JWT con token admin forgiati
CVE-2026-5430, vulnerabilità critica nel componente JWT di WSO2 API Manager, è oggetto di exploitation attiva.
Google Workspace, l'attacco ora inizia da OAuth non da email
La catena di attacco su Google Workspace si è spostata da email-first a OAuth-first.
Ransomware, il recovery in 24-48 ore resta fuori portata: 4 casi su oltre 800
Report vendor su 500+ recovery: 0,5% si è avvicinato ai target di ripristino, nessuno ha raggiunto piena operatività prima di settiman…
Il tempo zero-day si è compresso a ore: il modello patch-exploit non regge più
Claude Mythos ha azzerato i tempi discovery-to-exploit. Per i CISO resta solo un'opzione: rompere la catena d'attacco prima che esista…
Luciferus, il servizio AI che uccide i jailbreak nel cybercrime
Sophos scopre Luciferus, servizio a pagamento su forum underground che genera malware tramite LLM locale senza restrizioni.