Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Linux kernel: race condition usbnet consente privilege escalation da USB fisico
La vulnerabilità CVE-2025-22050 nel driver usbnet del kernel Linux consente privilege escalation a un attaccante fisicamente presente.
Attacco zero-day a Chrome: APT31 sfrutta il patch gap, Google corre in 48 ore
Cina-linked UTA0560 e JungleBamboo hanno colpito ONG con una catena zero-day su Chrome e Windows tra agosto e settembre 2026.
CenterPoint Energy conferma data breach: 7 milioni di clienti a rischio PII
CenterPoint Energy ha confermato in un SEC filing 8-K una violazione dati che ha esposto informazioni personali di clienti attraverso…
Attaccanti svelano toolkit completo: breach 3BB tramite FortiGate CVE-2024-21762
Triple T Broadband, tra i principali ISP thailandesi, è stato compromesso tramite CVE-2024-21762.
CISA conferma: CVE-2026-59310 in vCenter ora sfruttata da ransomware
La vulnerabilità critica CVE-2026-59310 in VMware vCenter, patchata a luglio, è passata da exploitation APT a attacco ransomware in po…
LiteSpeed Enterprise: un utente hosting può ottenere root su server condivisi
cPanel ha divulgato una falla critica in LiteSpeed Web Server Enterprise che permette privilege escalation a root bypassando CageFS.
Sandworm colpisce il cuore dei firewall Cisco con Cyclops Blink a 64 bit
Il gruppo APT Sandworm sfrutta due vulnerabilità nel Cisco Secure FMC per distribuire una variante Linux a 64 bit di Cyclops Blink.
Digital Agency Giappone: violazione VPN espone 246.000 record governativi
La Digital Agency giapponese ha confermato una violazione dati da vulnerabilità VPN con circa 246.000 record esposti.
Unit 42 mappa 40.000 identità cloud: dal clustering ML alle euristiche SQL
I ricercatori di Unit 42, la divisione intelligence di Palo Alto Networks, hanno pubblicato uno studio su un modello di behavioral clu…
Cyber Resilience Act: un bug giuridico nella linea del fuoco
Dal 11 settembre 2026 l'Art.14 CRA impone di notificare in 24 ore ogni vulnerabilità attivamente sfruttata.
Sogou Input Method: UNC3569 sfrutta un browser obsoleto senza sandbox
Il 10 settembre 2026, Google Threat Intelligence ha documentato una campagna del gruppo cinese UNC3569 che ha convertito Sogou Input M…
Microsoft: campagne a tema passkey compromettono account Microsoft 365
Microsoft ha divulgato due campagne di threat actors che usano ingegneria sociale a tema passkey per violare ambienti cloud.