Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
IDScan conferma breach: 153 milioni di patenti in vendita sul dark web
IDScan.net ha confermato una violazione che ha esposto documenti d'identità di milioni di persone.
Midnight Blizzard ha usato Claude AI per automatizzare il ciclo di evasione
Nota sulle fonti: Questo articolo si basa sul report threat intelligence di Anthropic di settembre 2026.
PAPPL: bug raster permette RCE remoto non autenticato su server di stampa Linux
ZDI-26-656 svela un heap buffer overflow in PAPPL che consente esecuzione remota di codice senza autenticazione quando allow_remote=tr…
Microsoft: vishing sui telefoni personali dei dipendenti per violare M365
Storm-3032 e Storm-3121 chiamano i dipendenti sul loro cellulare personale per rubare credenziali Microsoft 365.
VirtualBox VirtioSCSI: bug di memoria apre il guest all'hypervisor
CVE-2026-71132: una falla di inizializzazione memoria nel dispositivo VirtioSCSI di VirtualBox permette information disclosure con sco…
TrendAI Apex One, bug nel core TmccCore permette escalation a root
CVE-2025-71414 nel componente TmccCore di Apex One consente escalation locale a root. Patch rilasciata a febbraio 2026, advisory ZDI p…
OpenAI Codex: RCE via .git/config, patch disponibile
CVE-2026-19593 permette esecuzione remota di codice in OpenAI Codex Desktop sfruttando la configurazione Git. La patch è disponibile:…
Adobe Acrobat Reader: bug DigSig permette RCE via PDF, patch urgente
Adobe ha pubblicato il 10 settembre 2026 l'aggiornamento di sicurezza APSB26-141 che corregge CVE-2026-81973 , una vulnerabilità Use-A…
CVE-2026-19397: RCE senza autenticazione nell'agent ASUS Control Center Express
Una falla critica nell'ASUS Control Center Express Agent espone workstation aziendali a esecuzione remota di codice.
NI LabVIEW: integer overflow in file VI espone dati sensibili
CVE-2026-18445 colpisce il parsing dei file VI in NI LabVIEW.
PivotC2: il RAT nativo per FortiGate che ha colpito 178 dispositivi
Attori di lingua russa sfruttano CVE-2025-25249 per distribuire PivotC2, RAT specializzato per FortiGate. CISA impone triage forense c…
Backblaze: falla symlink in bzreports permette sovrascrittura file di sistema
Una vulnerabilità nel servizio Backblaze Personal Computer Backup consente a un attaccante locale di rendere il sistema Windows non av…