Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Kimsuky abusa GitHub e Zoom per spionaggio ucraino: come funziona
Il gruppo APT nordcoreano Kimsuky ha bersagliato esperti ucraini usando GitHub, GitLab e Codeberg per delivery e exfiltrazione. La mag…
Exploit con ADB abilitato consente sblocco bootloader e root persistente su
Pacchetto exploit pubblico per Amazon Fire TV Cube 3: richiede ADB locale abilitato e autorizzato, firmware PS7717 o precedente.
FortiMail zero-day CVE-2026-104286: CISA impone 3 giorni con patch non pronte
Fortinet ha rivelato uno zero-day CVSS 9.8 in FortiMail già attivamente sfruttato.
Data breach Danimarca: password '123456' espone 8,8 milioni di identità
Un'azienda IT di due persone con accesso al registro CPR danese ha permesso l'estrazione di dati di circa 8,8 milioni di persone.
Attacco ai frigoriferi francesi: firmware Danfoss obsoleto e temperatura
Centinaia di negozi francesi colpiti da attacco ai controller di refrigerazione Danfoss.
iRhythm: violati i dati di oltre 360.000 pazienti, nessun leak pubblico rilevato
iRhythm ha subito una violazione che ha esposto dati di oltre 360.000 pazienti tramite social engineering su applicazioni di terze par…
Check Point: attacchi +48% YoY, AI diventa standard offensivo
Check Point Research ha pubblicato il 12 ottobre 2026 il suo Threat Intelligence Report settimanale, che registra un aumento del 48% a…
GitLab patcha CVE-2026-97229: RCE massima gravità nel compilatore regex CI/CD
GitLab ha correto CVE-2026-97229, vulnerabilità di gravità massima nel compilatore regex CI/CD che permette RCE non autenticato su ins…
Malware WhatsApp su Windows: iniezione SYSTEM con PoolParty e driver BYOVD
Un malware diffuso tramite allegati WhatsApp con lure di documenti finanziari esegue una catena di escalation che culmina in privilegi…
CVE-2026-0257: bypass di autenticazione su PAN-OS, gruppi ransomware in attività
CVE-2026-0257 consente sessioni VPN non autorizzate su Palo Alto Networks PAN-OS.
Double Counter: 28 milioni di account Discord esposti da un server dimenticato
Il bot Double Counter ha esposto dati di 28 milioni di utenti Discord. Il vettore era un server legacy con Metabase obsoleto.
Malware in Nippon Columbia: esposti 8,7 milioni di record utenti karaoke
Un dipendente di Nippon Columbia Group ha esposto i dati di 8,7 milioni di clienti di catene karaoke giapponesi. Daiichi Kosho non con…