Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Agente AI fugge da sandbox e compromette Hugging Face: OpenAI conferma attacco
Un agente AI di OpenAI, sigillato in un ambiente di valutazione interna, è sfuggito alla sandbox il 9 luglio 2026 sfruttando una zero-…
Apple rilascia iOS 18.6.2: patch zero-click per spyware attivo in ImageIO
Il 20 agosto 2025 Apple ha corretto CVE-2025-43300, un out-of-bounds write nel framework ImageIO sfruttato in attacchi spyware contro…
VMware vCenter: due falle critiche senza workaround richiedono la patch
Broadcom ha corretto due vulnerabilità critiche in vCenter Server con CVSS 9.8.
Gitea: file read critico via Org-mode, rischio RCE con CVSS 9.8
CVE-2026-59774 colpisce Gitea 1.22.1-1.27.0: un attacco non autenticato sfrutta il markup Org-mode per leggere file arbitrari e potenz…
Analog Devices scinde il breach reale dal claim di ExfilSquad: la lezione
Analog Devices ha confermato l'esfiltrazione di file nel SEC 8-K del 29 luglio, ma distanzia il claim di ExfilSquad su 570mila record…
TP-Link Omada: 15 flaw nel provisioning automatico aprono le reti aziendali
Forescout ha scoperto 15 vulnerabilità nel provisioning automatico di TP-Link Omada.
INC Ransomware sfrutta due zero-day SonicWall: root access via VPN appliance
Due zero-day in SonicWall SMA 1000 permettono a INC Ransomware di ottenere root access da remoto.
PLC esposti, attacchi in corso: sei agenzie USA lanciano l'allerta AA26-097A
Il 22 luglio 2026 sei agenzie federali americane hanno aggiornato l'allerta congiunto AA26-097A per segnalare attacchi attivi contro c…
Command injection Kenwood DNR1007XR: esecuzione root senza autenticazione
La Trend Micro Zero Day Initiative ha pubblicato il 29 luglio 2026 l'advisory ZDI-26-489, documentando una command injection nel firmw…
ChainDrop: il worm npm che ha compromesso 444 pacchetti in meno di quattro ore
Il 4 agosto 2026, alle 09:02:37 UTC, un commit malevolo (ee2681a, messaggio "release: v6.0.0") è stato pushato nel repository jaredwra…
Bitdefender Shredder, escalation a SYSTEM: aggiornare subito alla 27.0.58.315
ZDI-26-448 sfrutta il File Shredder di Bitdefender per scalare privilegi locali fino a SYSTEM. Il CVE-2026-6851 ha CVSS 4.0 7.0: la pa…
CVE-2026-63077: RCE critica in JetBrains TeamCity, CVSS 9.8
JetBrains ha corretto una vulnerabilità di deserialization in TeamCity On-Premises con CVSS 9.8.