Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
P7 DarkSword: l'exploit kit iOS si evolve con furto crypto e comandi C2 remoti
iVerify ha identificato P7 DarkSword, una nuova variante dell'exploit kit iOS attiva in-the-wild a partire da agosto 2026.
AnyPwn svela il rischio di un fix invisibile: pre-auth root RCE su AnyDesk Linux
Ricercatori hanno rilasciato AnyPwn, exploit pre-autenticazione per AnyDesk Linux che ottiene root.
CISA impone deadline 11 ottobre per 5 CVE sfruttati da Flax Typhoon
CISA ha aggiunto cinque vulnerabilità al catalogo KEV, sfruttate dal threat actor cinese Flax Typhoon. Per le agenzie federali scade l…
AhsayCBS: RCE zero-day in-the-wild, il fix 10.3.4 non basta
Due vulnerabilità zero-day in AhsayCBS sono attivamente sfruttate per RCE con privilegi SYSTEM. La versione 10.3.4, indicata come fix,…
Ucraina, spike di exploit Hikvision: 9 giorni di ricognizione pre-kinetic
GreyNoise rileva un picco di exploit di CVE-2021-36260 contro DVR Hikvision in Ucraina dal 21 settembre al 1 ottobre 2026.
CISO: come ha isolato sistemi legacy non patchabili per stampa assegni
Un CISO racconta su Cisco Talos come ha mitigato il rischio di sistemi legacy critici isolandoli in rete dedicata.
ThreatsDay: quando il cybercrime mangia i suoi e gli IDE diventano arsenale
Il report ThreatsDay dell'8 ottobre 2026 documenta la crisi del modello ransomware-as-a-service e l'offensiva contro piattaforme di sv…
Ransomware su IDCF Cloud: il control plane giapponese crolla in 7 minuti
Un attacco ransomware ha colpito IDCF Cloud di IDC Frontier il 7 ottobre 2026, compromettendo 239 hypervisor e 16.000 VM disk.
Arrestato "Prometheus": il malware ATM che finanzia il cartello venezuelano
Anibal Canelon Aguirre, presunto creatore del malware Ploutus-D e membro del cartello venezuelano Tren de Aragua, è stato arrestato da…
Bug NVIDIA DCGM: 2.100 server GPU esposti, DoS senza autenticazione
CVE-2026-47483 colpisce il monitoraggio GPU NVIDIA: 2.100 server esposti su internet, 12.000 GPU vulnerabili a DoS tramite endpoint /d…
Worm Shai-Hulud colpisce Tensorlake: SDK AI diventa vettore di attacco
Il pacchetto npm tensorlake@0.5.144 è stato compromesso dal worm Shai-Hulud.
Citrix NetScaler: terzo zero-day in 10 giorni, CISA impone scadenza 7 ottobre
CVE-2026-88779 colpisce il parser SAML di NetScaler ADC/Gateway con CVSS 4.0 di 8.7.