Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Greatness PhaaS: device code phishing e MFA bypass in un'unica piattaforma
La piattaforma Greatness ha integrato il device code phishing al proprio arsenale di bypass MFA, combinandolo con credential e token t…
Kimsuky costruisce stack AI offline per automatizzare phishing e malware
Il gruppo APT nordcoreano Kimsuky ha sviluppato una pipeline AI completamente offline sui propri server C2.
Aeternum: il loader botnet che usa Polygon come C2
Unit 42 ha analizzato Aeternum, un loader botnet che sposta il comando su smart contract Polygon.
WatchGuard FireWare OS: buffer overflow permette RCE root, patch disponibile
Una vulnerabilità di stack-based buffer overflow in WatchGuard FireWare OS consente esecuzione remota di codice con privilegi root. CV…
Apple patcha CVE-2026-20700: zero-day in dyld sopravvissuto vent'anni a iOS
Apple ha corretto CVE-2026-20700, vulnerabilità zero-day nel linker dinamico dyld presente in iOS per oltre un decennio.
APT29 attacca Wi-Fi hotel: ruba credenziali M365 con malware
Microsoft ha attribuito a Storm-2945, sottogruppo operativo di Midnight Blizzard , una campagna di cyberspionaggio globale denominata…
TONTOU aggira le mitigazioni Spectre-v2 su AMD: patch Linux e disclosure
L'attacco TONTOU bypassa le mitigazioni Spectre-v2 su processori AMD Zen 1-4. Il kernel Linux aveva già la correzione dal 2 giugno, ma…
Cisco FMC sotto attacco: credenziali statiche sfruttate, nessun workaround
CVE-2026-20316 in Cisco Secure Firewall Management Center ha credenziali statiche hard-coded, exploitation attivo confermato e nessun…
Battering RAM: attacco fisico da $50 bypassa SGX e SEV-SNP su sistemi DDR4
Un interposer DDR4 da meno di $50 compromette il confidential computing.
Microsoft usa l'IA per trovare falle Windows prima che potessero essere
Nel Patch Tuesday di maggio 2026 Microsoft ha corretto 138 vulnerabilità.
Valve: dati spedizione hardware Steam esposti per attacco a CEVA Logistics
Il 7 agosto 2026 Valve ha inviato email dirette ai clienti europei che hanno acquistato hardware Steam — Steam Machine, Steam Controll…
Hermes Agent, l'offensiva AI che si è auto-smascarata: quando l'autonomia è
Unit 42 di Palo Alto Networks ha pubblicato il 30 luglio 2026 l'analisi di una campagna di attacchi informatici autonomi condotta da u…