Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
PoC FalconFlank: privilege escalation zero-day nel sensore CrowdStrike Falcon
Un ricercatore ha rilasciato pubblicamente un PoC che sfrutta la rimedazione macro di Office per elevare i privilegi nel sensore EDR.…
Silver Fox distribuisce falsi installer che bloccano Windows Update
Il 1° settembre 2026 Microsoft ha pubblicato un'analisi tecnica dettagliata su una campagna malware attiva che colpisce operazioni in…
Dark web: in vendita 153 milioni di patenti di guida, indagine FBI su IDScan.net
La piattaforma Nexus rivendica 153 milioni di patenti di guida USA e Canada.
Exploit pubblico per CVE-2026-84115: Cleo Harmony a rischio attacco immediato
Un exploit per la vulnerabilità CVE-2026-84115 in Cleo Harmony è stato pubblicato.
OpenAI Astra oltre la soglia Critical: l'AI che scopre zero-day senza guida
OpenAI ha designato Astra come primo modello a raggiungere la soglia Critical del Preparedness Framework.
MAG: FulcrumSec rivendica 86 GB di dati rubati tramite chiavi API esposte
Il gruppo FulcrumSec ha rivendicato la violazione di Manchester Airports Group.
Russo estradato da Cipro: incriminato per malware a 80.000 freelancer
Searzhudin Aktulaev è stato estradato negli USA per una campagna del 2016-2017 con Excel malevoli.
Sality disrotto: il takedown che ha trasformato la P2P in trappola
Il 31 agosto 2026 autorità internazionali hanno disrotto il botnet Sality manipolando il suo protocollo P2P.
SonicWall SMA1000: zero-day attivi con movimento laterale senza VPN
Due vulnerabilità zero-day in SonicWall SMA1000 permettono RCE non autenticato e movimento laterale verso Active Directory senza tunne…
CVE-2026-0768: exploitation attiva di Langflow, 360+ attacchi in poche ore
La piattaforma AI Langflow è bersaglio di exploitation massiccia: oltre 360 tentativi rilevati in poche ore sfruttando la vulnerabilit…
JFrog Artifactory, il bug autenticazione che espone la supply-chain azzera le
CVE-2026-82329 colpisce JFrog Artifactory con CVSS 9.8: bypass autenticazione che concede privilegi di amministratore.
HardBreacher scompone il perimetro Kaspersky: quando il protector diventa
Nightmare Eclipse rilascia HardBreacher, un exploit che converte il processo UI di Kaspersky in veicolo di privilege escalation.