Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Spring Ring: il vishing su Teams che in pochi minuti passa da chat a dominio
Tra gennaio e aprile 2026, un'operazione di ingegneria sociale denominata Spring Ring ha sfruttato account Microsoft Teams esterni per…
Gli hacker russi di UAC-0099 usano i guardrail AI come arma di evasione
Il 31 agosto 2026, ESET ha rivelato una tecnica di evasione: gli hacker di UAC-0099, gruppo russo affiliato al GRU, inseriscono commen…
Infostealer su workstation attaccante espone campagna Blind Eagle
Un'information stealer ha colpito la workstation di un presunto operatore criminale, esponendo l'infrastruttura completa di una campag…
KEV batte CVSS: il framework che i CISO usano quando i punteggi mentono
Il 31 agosto 2026 la prioritizzazione delle vulnerabilità ha un framework decisionale ufficiale: CISA BOD 26-04 imposta quattro variab…
Un infostealer espone l'arsenale di una campagna di phishing colombiana
L'infezione accidentale della workstation di un attaccante con un infostealer di consumo ha esposto l'intera infrastruttura, i RAT e i…
Report CSN ICT 2026: le flotte commerciali del Mediterraneo operano in
Il report CSN ICT 2026 descrive le flotte di Cipro e Grecia in condizione di assedio digitale operativo. Incidenti cyber marittimi rad…
Beacon CRM violato, il trust di Robert Burns avverte donatori: il rischio
Un attacco a Beacon CRM, fornitore SaaS di CRM per il settore non-profit, ha esposto i dati di contatto di oltre 1.000 organizzazioni.
Il DOJ corregge se stesso: NASA e Senato erano target, non vittime di QTFY
Il Dipartimento di Giustizia USA ha ritirato l'etichetta di 'vittime' per NASA, Senato e Federal Reserve in un'operazione contro il gr…
CareCloud, rubati 3,75 milioni di referti: il modello B2B nasconde i pazienti
CareCloud ha confermato a marzo l'accesso non autorizzato a un ambiente AWS con oltre 3,75 milioni di pazienti coinvolti.
TA4922 sferra campagne PackClient in Asia: il RAT modulare comprato su Telegram
Il gruppo cinese TA4922 ha distribuito il framework RAT PackClient in Cina e India tramite phishing fiscale.
Campagna 'Superior': 19 estensioni nei store Google e Microsoft trasformate in
Socket ha identificato 19 estensioni malevole nel Chrome Web Store e nell'Edge Add-ons Store.
McKesson nel mirino di ShinyHunters: 284 milioni di record e un riscatto da 55
McKesson ha divulgato un incidente di sicurezza con accesso non autorizzato a applicazioni di terze parti. Il gruppo ShinyHunters rive…