Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
SonicWall SMA1000: seconda catena zero-day in sette settimane
SonicWall ha divulgato il 1° settembre 2026 due vulnerabilità zero-day attivamente sfruttate nella serie SMA1000.
ScreenConnect weaponizzato: malware in auto-propagazione via file transfer
Huntress ha documentato come client ScreenConnect modificati sfruttino il file transfer per diffondersi automaticamente tra endpoint c…
FalconFlank: zero-day in CrowdStrike Falcon svelato il 3 settembre
Il 3 settembre 2026 il ricercatore noto come Nightmare Eclipse (alias Chaotic Eclipse, INFINITE NIGHTMARE, MSNightmare) ha pubblicato…
APT28 distribuisce HOOKEDGE: backdoor leggero con architettura a due stadi su
APT28 (BlueDelta) ha distribuito HOOKEDGE contro obiettivi governativi in Romania, Spagna e Turchia. Il backdoor usa script batch, Edg…
OWASP lancia OASIS: AI e AppSec contro le vulnerabilità open source
OWASP ha presentato OASIS (Open Automated Security Initiative for Software) il 26 agosto 2026 a San Francisco, un progetto community c…
MikroTrick colpisce RouterOS: attacchi attivi e prima disclosure coordinata
CERT Polska scopre la catena MikroTrick: sei vulnerabilità in MikroTik RouterOS, due critiche per controllo remoto senza autenticazion…
Docker CVE-2026-34040: dieci anni di bypass AuthZ con una richiesta HTTP padding
CVE-2026-34040 consente di aggirare i plugin di autorizzazione di Docker Engine con una singola richiesta HTTP oltre 1 MB.
StyleSmuggler: zero-day Magento in attacco dal 4 settembre, nessuna patch
La vulnerabilità StyleSmuggler colpisce Magento Open Source e Adobe Commerce con RCE non autenticato.
IDScan.net: 153 milioni di patenti in vendita, FBI indaga
Un servizio dark web rivendica 153 milioni di scansioni di patenti di guida tracciate a IDScan.net.
HPE patcha RCE critica in ArubaOS-CX: due path indipendenti nello stesso switch
HPE ha rilasciato patch per 34 CVE in ArubaOS-CX.
JetBrains, il paradosso del ciabattino: il proprio TeamCity non patchato
JetBrains ha confermato la violazione del servizio cloud Cadence tramite una vulnerabilità nota in TeamCity.
Trezor, la certificazione fantasma: ShipMonk conservava dati per anni
Trezor ha rivelato che ShipMonk ha esposto altri 67.000 clienti USA.