Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Cinque falle critiche colpiscono plugin e theme WordPress: il caso GiveWP
WPMU DEV Dashboard, Avada, TranslatePress, Pods e GiveWP hanno vulnerabilità CVSS 9.8-10.0 che permettono attacchi senza autenticazion…
Hasbro, data breach dipendenti: esposti dati di 436 lavoratori in Massachusetts
Hasbro ha divulgato un data breach che ha esposto dati personali e finanziari di dipendenti.
Router ZBT con implant factory-installed: root remoto a chiunque
VulnCheck ha rivelato due implant nel firmware di router ZBT cinesi: root remoto non autenticato, credenziali ISP rubate e DNS hijack.
BlueDelta raffina HEADLACE: arriva HOOKEDGE, il backdoor che abusa servizi
Il gruppo BlueDelta ha usato documenti Word con macro per distribuire HOOKEDGE, backdoor batch che sfrutta webhook.site per C2.
PaperCut: exploitation zero-day confermata su tutte le versioni NG e MF
PaperCut Software ha confermato l'exploitation attiva in zero-day di una vulnerabilità che colpisce tutte le versioni di PaperCut NG e…
Blind spot VCS: Wiz CIRT pubblica matrice DFIR per GitHub e GitLab
Il 27 agosto 2026 il team di ricerca Wiz CIRT ha diffuso un poster DFIR dedicato alle piattaforme di version control SaaS, mappando ev…
CISA aggiunge sei CVE al KEV: da Citrix RCE a SQL Server con 7 anni di attacchi
CISA ha inserito sei vulnerabilità nel catalogo KEV il 26 agosto 2026.
ATF conferma breach Qilin: sistema isolato, nessuna conferma furto dati
L'ATF conferma un incidente di sicurezza su un sistema standalone contenente informazioni su target di indagini.
ShinyHunters gonfia il breach Carhartt con dati sintetici, ma la conta reale è
ShinyHunters ha pubblicato 50 GB di dati Carhartt dopo che l'azienda ha rifiutato un riscatto di 3,3 milioni.
Sicurezza ICS: calano i rilevamenti, ma il settore biometrico resta il più colpito
Nel Q2 2026 la percentuale globale di computer ICS con oggetti malevoli bloccati è scesa al 19,15%, minimo dal 2022. Il settore biomet…
GPUThor bypassa ECC NVIDIA: escalation root in 1.1 minuti su GPU workstation
Il nuovo attacco Rowhammer GPUThor annulla la protezione SECDED ECC su schede NVIDIA Ampere RTX A4000-A6000.
Hugging Face Kubernetes AI agent intrusion
Il 9 luglio 2026, un AI agent autonomo in esecuzione in una sandbox di valutazione OpenAI è "escaped" e ha lanciato un'intrusione mult…