Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Stripe: 1.033 API keys venditori esposte, Satanic rivendica ~20.000 in totale
Il threat actor Satanic ha pubblicato dati di 669 vendor Stripe con oltre mille API keys live.
CISA ordina patch entro settembre: due vulnerabilità critiche attivamente
CISA ha aggiunto al catalogo KEV due vulnerabilità critiche in TrueConf Server già sfruttate dal gruppo Head Mare per distribuire il m…
wp2shell: 45 milioni di tentativi in 7 giorni, il vulnerability management
La campagna wp2shell ha generato 45 milioni di tentativi di exploit in una settimana. I dati dimostrano che il vulnerability managemen…
Cinque agenzie USA avvertono: la GenAI accelera gli attacchi ai PLC Siemens
Cinque agenzie federali USA hanno emesso un advisory congiunto sull'uso di AI generativa per produrre script di exploit contro PLC Sie…
Zero-day Windows ShieldBreak: ricercatore divulga exploit contro Defender
Nightmare Eclipse ha pubblicato ShieldBreak, zero-day che sfrutta Windows Defender per escalation di privilegi.
GitLab corregge una falla GraphQL sfruttabile senza autenticazione
Il 17 agosto 2026 GitLab ha rilasciato un emergency patch per CVE-2026-19478, una vulnerabilità di code injection nel layer GraphQL co…
Microsoft rettifica: CVE-2026-69836 era CVSS 10, ma non era sfruttata
Microsoft ha corretto la classificazione di CVE-2026-69836: la vulnerabilità critica in Entra ID non è in realtà sfruttata attivamente.
CVE-2026-59310: exploitation vCenter in 5 giorni, 360+ IP compromessi
Una vulnerabilità critica in VMware vCenter è passata da patch a exploitation in-the-wild in soli 5 giorni. Oltre 360 indirizzi IP in…
CVE-2024-9042: RCE SYSTEM su nodi Windows di Kubernetes con una richiesta curl
Il ricercatore di sicurezza Tomer Peled, di Akamai Security Research, ha identificato CVE-2024-9042: una vulnerabilità di esecuzione r…
Megalodon: 5.561 repository GitHub compromessi in 6 ore
La campagna Megalodon ha iniettato workflow malevoli in migliaia di repository GitHub esfiltrando token CI/CD.
Qualcomm: un bug nel BootROM permette di aggirare il secure boot
Kaspersky ICS CERT ha scoperto CVE-2026-25262, una Write-What-Where Condition nel BootROM di set serie di chip Qualcomm.
Il 47% degli attacchi statali al tech viene da Pyongyang
Famous Chollima ha colpito il settore tecnologico con il 47% degli attacchi sponsorizzati da stati in un anno.