Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
CVE-2026-6071: RCE in Rockwell Arena Simulation via file DOE malevolo
Il 15 luglio 2026 Trend Micro ha pubblicato l'advisory ZDI-26-438 su una vulnerabilità di esecuzione remota di codice in Rockwell Auto…
NVIDIAScape: container escape con tre righe di codice nel toolkit NVIDIA
Il 17 luglio 2025 NVIDIA ha rilasciato patch per CVE-2025-23266 , una vulnerabilità critica nel NVIDIA Container Toolkit con punteggio…
SonicWall SMA 1000: vulnerabilità sfruttate, PoC pubblico e scadenza CISA
SonicWall ha divulgato CVE-2026-15409 e CVE-2026-15410: exploitation attivo dal 22 giugno, PoC pubblico e scadenza CISA obbligatoria p…
CISA rivoluziona la gestione vulnerabilità: 72 ore per le KEV ad alto rischio
Il 9 luglio 2026, la Cybersecurity and Infrastructure Security Agency ha pubblicato la Binding Operational Directive 26-04 , una diret…
Zimbra 10.1.20: command injection critico tra le nove falle corrette
Zimbra ha rilasciato la versione 10.1.20 per correggere nove vulnerabilità, inclusa una command injection nel componente SNMP monitori…
TrapDoor: 34+ pacchetti malevoli trasformano gli AI assistant in insider threat
La campagna TrapDoor ha distribuito oltre 34 pacchetti su npm, PyPI e Crates.io con payload multi-stage e istruzioni nascoste in file…
Smantellato Kratos, il servizio di phishing AiTM: sequestrati oltre 200 server
Autorità tedesche, americane e indonesiane hanno disarticolato il phishing-as-a-service Kratos, sequestrato oltre 200 server e arresta…
Microsoft scopre abusi OAuth: vishing e supply chain colpiscono SaaS
Microsoft ha documentato campagne di ShinyHunters che abusano relazioni OAuth trusted in Salesforce attraverso vishing e compromission…
DarkSword e Coruna: spyware governativo diventa crimine di massa su iOS
Apple ha dovuto patchare versioni obsolete di iOS per due framework di spyware da APT ora usati in infezioni zero-click contro utenti…
Landfall: scoperto spyware militare che ha colpito Samsung Galaxy per mesi
Unit 42 di Palo Alto Networks ha svelato Landfall , spyware Android modulare di grado commerciale che ha colpito utenti Samsung Galaxy…
Accenture conferma un "isolated matter" dopo che il threat actor "888" ha
Il threat actor '888' ha messo in vendita 35GB di dati Accenture.
GhostApproval, UniFi e Roundcube: tre fronti di rischio per la sicurezza
Il 9 luglio 2026 tre linee di attacco critiche si sono sovrapposte in un intervallo di 48 ore, creando una convergenza operativa che m…