Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
SleeperGem: il giorno in cui RubyGems è diventato un bersaglio npm-style
Tre gemme RubyGems malevole hanno compromesso workstation di sviluppatori tramite require-time execution e evasione CI.
dYdX: terzo attacco supply chain, pacchetti npm e PyPI compromessi
Protocollo DeFi da 1,5 trilioni di volume compromesso su npm e PyPI.
CVE-2026-3888: LPE to root in snapd colpisce Ubuntu LTS dal 2016
Qualys ha scoperto una vulnerabilità di privilege escalation in snapd che permette a un attaccante locale di ottenere root su Ubuntu 1…
Scanner pubblico per la vulnerabilità NGINX map regex: l'exploit RCE è atteso
Un ricercatore ha rilasciato uno scanner statico per la vulnerabilità NGINX map regex.
Russia sfrutta zero-day Zimbra: l'aggiornamento non basta a scacciare gli spie
Una vulnerabilità XSS in Zimbra è stata sfruttata per mesi senza clic.
Autel MaxiCharger: una falla OCPP consente RCE prima dell'autenticazione
L'advisory ZDI-26-437 svela un bug pre-auth nel caricabatterie Autel MaxiCharger AC Elite Home.
Cl0p colpisce PTC Windchill: RCE zero-day sfruttato per furto di IP industriale
Il gruppo Cl0p sfrutta CVE-2026-12569 in PTC Windchill e FlexPLM per esecuzione remota non autenticata.
DarkSword: il kit iOS che ha armato tre gruppi di spionaggio con 6 flaw
Google Threat Intelligence Group ha scoperto DarkSword, un exploit kit iOS full-chain in JavaScript attivo da novembre 2025.
Wind Tre sanzionata per 1,7 milioni: il social engineering batte i firewall
Il Garante privacy ha inflitto a Wind Tre una sanzione di 1.715.600 euro per due data breach causati da social engineering telefonico…
Worm Miasma: 73 repo Microsoft su GitHub infettati tramite agenti AI coding
Il worm Miasma ha compromesso 73 repository Microsoft su GitHub.
F5 BIG-IP: source code rubato, 45 patch in un trimestre e CISA in allerta
Un nation-state actor ha sottratto il codice sorgente di F5 BIG-IP e informazioni su vulnerabilità non ancora pubbliche.
Spyware Graphite di Paragon confermato su iOS: il governo italiano ha spiato
Citizen Lab ha documentato la prima conferma forense del spyware mercenario iOS Graphite di Paragon, con targeting di giornalisti e at…