Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Cisco Talos ha rilasciato ClamAV 1.5.3 e 1.4.5: sette vulnerabilità storiche
ClamAV 1.5.3 e 1.4.5 chiudono vulnerabilità nel parser di file PE, archivi e immagini disco. Due bug sopravvissuti vent'anni nel codic…
CVE-2026-9787: RCE in Quest NetVault Backup con esecuzione come SYSTEM
Una vulnerabilità nel componente NVBULogDaemon di Quest NetVault Backup permette esecuzione remota di codice con bypass dell'autentica…
FortiBleed alimenta INC e Lynx: un operatore per due clienti ransomware
SOCRadar ha documentato il legame tra FortiBleed e i gruppi ransomware INC e Lynx.
Per la prima volta un ricercatore documenta in tempo reale l'accesso condiviso
BleepingComputer ha anticipato elementi il 1 luglio 2026; SOCRadar ha diffuso il report completo il 2 luglio.
Bad Epoll: bug Linux roota Android e bypassa sandbox Chrome
CVE-2026-46242 è una race condition nel kernel Linux che permette escalation a root da utente non privilegiato, sfruttabile anche da C…
Medtronic: notifiche breach, 369mila vittime confermate vs 9 milioni rivendicati
Medtronica inizia le notifiche post-breach: 369.200+ vittime in tre stati USA, mentre ShinyHunters rivendicava 9 milioni.
Cisco conferma: SSRF Unified CM sfruttata, due giorni di finestra
Cisco ha confermato l'exploitation in-the-wild di CVE-2026-20230 su Unified CM: SSRF con file write e possibile root, appena 48 ore tr…
FortiBleed: SOCRadar collega il furto di credenziali ai gruppi INC e Lynx
SOCRadar collega il furto di credenziali FortiBleed ai gruppi INC e Lynx: un operatore gestiva insieme l'infrastruttura di raccolta e…
ChocoPoC RAT: come i fake PoC su PyPI hanno infettato i vulnerability researcher
Il 1° luglio 2026 i ricercatori di Sekoia e YesWeHack hanno documentato una campagna di supply chain attack che prende di mira esplici…
ZDI-26-377: XSS in NetVault Backup consente bypass auth e RCE SYSTEM
Il 24 giugno 2026 Trend Micro Zero Day Initiative ha pubblicato l'advisory ZDI-26-377, che documenta una vulnerabilità cross-site scri…
VEIL#DROP: come Blogger diventa armiere di infostealer
Il primo luglio 2026 il threat research team di Securonix ha reso pubblica la campagna VEIL#DROP, una delivery chain che non viola pia…
Cursor, due CVE critiche: RCE e zero-click via prompt injection nella sandbox
Due vulnerabilità in Cursor con CVSS 9.8 permettono escape dalla sandbox ed esecuzione remota di codice senza interazione utente. Il f…