Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Revolut ingannata da email governativa autentica: esposti passaporti e storico
Il 12 settembre 2026 Revolut ha confermato una violazione dati in cui un attaccante ha ottenuto copie di passaporti, selfie di verific…
Elastic framework per rilevare LPE Linux: dal CVE-specific al behavior-oriented
Elastic Security Labs ha pubblicato un framework di detection engineering per privilege escalation locali su Linux.
CISA e FBI: niente PR spin durante gli outage IT/OT
CISA e FBI hanno rilasciato una guidance congiunta che esorta i service provider a comunicare i fatti senza filtri di marketing durant…
CISA/FBI: la guidance sulla comunicazione post-attack divide gli esperti
CISA e FBI hanno pubblicato una guidance congiunta per i service provider sulla comunicazione post-outage. Gli esperti sono divisi sul…
GuardBreaker: UAC-0099 inganna gli scanner LLM con un commento VBScript
Il gruppo Russia-allineato UAC-0099 ha usato la tecnica GuardBreaker per far rifiutare a un scanner LLM l'analisi di un VBScript malev…
Brevo-Trezor: 138 account, 347.000 email, il punto debole è il SaaS
L'attacco al provider di email Brevo ha esposto 138 account e generato 347.000 email di phishing verso possessori di wallet crypto. Il…
Florida: il database DAVID violato da credenziali polizia su dispositivo
Il Florida Department of Highway Safety and Motor Vehicles ha confermato il 4 settembre 2026 che il database DAVID, contenente i recor…
Brevo breach: 138 account compromessi, phishing crypto da domini legittimi
Un attaccante ha sfruttato una vulnerabilità SAML SSO in Brevo per inviare email di phishing a clienti crypto da domini aziendali aute…
Check Point, terzo allarme critico in quattro mesi: due falle VPN a rischio RCE
Check Point ha rilasciato patch per due vulnerabilità critiche nei prodotti VPN con CVSS 9.8.
PaperCut, 440 server compromessi da agenti AI: 11 organizzazioni cadute in 26
Un attore della minaccia russofono ha messo in campo centinaia di agenti di intelligenza artificiale alimentati da OpenAI Codex e da u…
IDScan conferma breach: 153 milioni di patenti in vendita sul dark web
IDScan.net ha confermato una violazione che ha esposto documenti d'identità di milioni di persone.
Midnight Blizzard ha usato Claude AI per automatizzare il ciclo di evasione
Nota sulle fonti: Questo articolo si basa sul report threat intelligence di Anthropic di settembre 2026.