Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
ShinyHunters: Florida DMV sotto attacco, 200mila record in pericolo
ShinyHunters rivendica la violazione della piattaforma DAVID del Florida DMV.
Npm, un worm noto da 111 giorni elude il malware scanning del registry
Shai-Hulud è tornato su npm con hash identico e ha superato il publish-time scanning introdotto a luglio 2026.
BengalSEO avvelena Bing per distribuire malware e truffe tech support dal 2015
Il gruppo BengalSEO manipola i risultati di ricerca Bing con SEO poisoning per distribuire il malware MayaBot e condurre truffe di tec…
Chrome 0-day e MikroTik hijacks: settimana critica per il patching
Sette vulnerabilità zero-day attivamente exploitati colpiscono Chrome, router MikroTik, piattaforme N-able e Magento.
Trezor: 81.000 clienti esposti, ShipMonk aveva conservato dati da cancellare
Il breach di Trezor colpisce 81.000 clienti, 67.000 dei quali credevano i dati cancellati per contratto.
Bimbo Bakeries: 8 mesi di forensics per un breach ERP da CVE-2025-61882
Bimbo Bakeries USA ha confermato un data breach via Oracle EBS con 8 mesi di gap tra discovery e notifica.
Report Check Point: agenti AI compromettono rete enterprise in meno di 10 ore
Il report del 7 settembre 2026 documenta un attacco ransomware AI-assisted con compressione da settimane a ore, zero-day SonicWall CVS…
Agenti AI autonomi compromettono rete enterprise in meno di 10 ore
Il report del 7 settembre 2026 di Check Point Research documenta un attacco AI-orchestrato che ha compresso settimane di tradecraft in…
FalconFlank svela il paradosso degli EDR: la protezione diventa superficie
Il ricercatore Nightmare Eclipse ha rilasciato FalconFlank, un PoC di privilege escalation zero-day contro CrowdStrike Falcon Sensor.
N-able patcha CVE-2026-86218: RCE con CVSS 10.0 e comunicazione contraddittoria
N-able ha rilasciato l'hotfix di emergenza per CVE-2026-86218, una vulnerabilità RCE pre-autenticazione con CVSS 10.0 in N-central.
SonicWall SMA1000: seconda catena zero-day in sette settimane
SonicWall ha divulgato il 1° settembre 2026 due vulnerabilità zero-day attivamente sfruttate nella serie SMA1000.
ScreenConnect weaponizzato: malware in auto-propagazione via file transfer
Huntress ha documentato come client ScreenConnect modificati sfruttino il file transfer per diffondersi automaticamente tra endpoint c…