Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Windows Compatibility Appraiser: bug LPE fa salire da LOCAL SERVICE a SYSTEM
ZDI-26-606 svela una vulnerabilità nel Microsoft Windows Compatibility Appraiser. Link following consente escalation a SYSTEM dopo 8 m…
CVE-2026-65775: patch Microsoft per UAF win32kfull scoperta a Pwn2Own
Microsoft corregge la vulnerabilità CVE-2026-65775 nel driver win32kfull, scoperta da Kentaro Kawane a Pwn2Own.
AMD conferma due falle TPM 2.0: attestazioni false su Ryzen dal 3000 all'AI
Due vulnerabilità nel firmware TPM 2.0 di AMD mettono a rischio la catena di attestazione hardware su processori Ryzen.
ShinyHunters colpisce 100+ università con zero-day Oracle CVSS 9.8
ShinyHunters ha operato per due settimane nell'ombra di un bug zero-day in Oracle PeopleSoft Enterprise PeopleTools, sfruttando CVE-20…
CVE-2026-18294: RCE in OriginLab Origin Viewer via file OGW malformato
La vulnerabilità CVE-2026-18294 nel parser OGW di OriginLab Origin Viewer permette esecuzione remota di codice con CVSS 7.8.
Parallels RAS Client: vulnerabilità locale consente escalation a SYSTEM
CVE-2026-18263 colpisce il RAS RDP Backend Service con CVSS 7.8.
TeamPCP sfrutta GitHub Actions e PyPI per rubare credenziali
La campagna TeamPCP ha compromesso GitHub Actions e pacchetti PyPI tra marzo e aprile 2026.
CISA aggiunge CVE-2025-62593 al catalogo KEV: Ray a rischio RCE
CISA ha inserito CVE-2025-62593 nel catalogo KEV il 17 agosto 2026.
SilkParasite svela il confine tra malware AI-assisted e AI-generated
Bitdefender ha scoperto SilkParasite, una campagna di cyber-spionaggio che usa sette famiglie RAT e AI-assisted development per colpir…
Il blackout che non c'è: quando il dubbio sui PLC ferma una centrale
Un presunto shutdown di quattro giorni in una centrale elettrica britannica non identificata resta ufficialmente non confermato in fon…
Attori di minaccia usano l'IA per attaccare i PLC Siemens delle infrastrutture
Agenzie federali USA avvertono: script di exploit generati da IA stanno targetizzando attivamente PLC Siemens S7 esposti a Internet.
Noodlophile Stealer: il malware che sfrutta l'AI hype attraverso piattaforme
Cybercriminali stanno distribuendo il malware Noodlophile Stealer attraverso piattaforme false di generazione video AI, sfruttando l'e…