Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
AI orchestra attacco ransomware in 10 ore: il tempo di reazione è morto
Un attaccante ha usato agenti AI per comprimere un attacco ransomware da due settimane a circa 10 ore. Unit 42 di Palo Alto Networks h…
SonicWall SMA 1000: due zero-day concatenate per RCE non autenticato
SonicWall ha corretto due zero-day in SMA 1000 con catena di attacco per RCE non autenticato.
BOD 26-04: CISA comprime le deadline di patch ma le raccomanda, non le impone
Il tutorial operativo di tech-insider.org descrive un workflow KEV in 12 passi con deadline di 24 ore.
Da AI a inbox: la tecnica degli "invisibili" che ha inondato le email aziendali
Microsoft ha rilevato una campagna che ha inviato oltre 2 milioni di messaggi al giorno inserendo caratteri Unicode invisibili nelle p…
Backdoor "ted" in HAProxy: il load balancer diventa spia in Corea del Sud
Rapid7 Labs ha pubblicato il 3 settembre 2026 l'analisi di un toolkit Linux mai documentato in precedenza, attivo contro server edge i…
VMware Workstation: patch critiche per VM escape con CVSS 9.3
Broadcom ha rilasciato aggiornamenti per VMware Workstation e Fusion che correggono due vulnerabilità con CVSS 9.3 e 8.1.
Attacchi AI in America Latina: Unit 42 svela due cluster operativi
Unit 42 ha scoperto due campagne in America Latina che usano LLM commerciali per orchestrare intrusioni multi-stadio. I dettagli tecni…
Google patcha zero-day Chrome: aggiornamento urgente per 3 miliardi di utenti
Google ha rilasciato Chrome 152.0.7977.82 per correggere CVE-2026-85046, zero-day attivamente sfruttato nel motore V8 con CVSS 8.8.
CNIL multa ospedale francese: 727mila profili esposti senza MFA né VPN
La CNIL ha sanzionato Hôpital privé de la Loire con 500mila euro per una data breach del 2025.
ShinyHunters ha provato a colpire ReliaQuest: i device-trust controls hanno
ReliaQuest conferma un attacco di ingegneria sociale contenuto il 22 agosto 2026.
CVE-2026-20212: Cisco Nexus 9000 a rischio RCE root pre-autenticato
Cisco ha divulgato una vulnerabilità critica nei Nexus 9000 con Silicon One ASIC.
Breach Thomson Reuters C-Track: 14 giurisdizioni esposte, silenzio sul vettore
Thomson Reuters ha rivelato una breach della piattaforma C-Track per corti USA e Canada: accesso non autorizzato da marzo 2026, scoper…