Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Citrix patcha sei flaw NetScaler: la trappola è manuale
Citrix ha rilasciato patch per sei vulnerabilità NetScaler ADC/Gateway. CVE-2026-8451 è una nuova istanza CitrixBleed. Per CVE-2026-13…
Phantom squatting: quando l'AI genera la tua prossima minaccia supply chain
I ricercatori di Unit 42 hanno documentato il 30 giugno 2026 un vettore di attacco inedito: gli avversari registrano proattivamente do…
Langflow RCE sfruttato per miner worm: 19 giorni di campagna
CVE-2026-33017: operatori commodity sfruttano endpoint AI esposti per distribuire Lambsys, worm SSH che compromette l'intera infrastru…
Aflac Japan: data breach da 4,38 milioni, sistemi US intatti
Aflac Japan conferma accesso non autorizzato dal 15 al 25 giugno 2026: 4,38 milioni di clienti coinvolti, 230.000 conti bancari esfilt…
CISA conferma: BlueHammer ora sfruttata da ransomware
CISA ha elevato CVE-2026-33825 a vettore ransomware confermato. Microsoft non aggiorna il proprio advisory, creando un vuoto di inform…
Nissan: breach payroll via zero-day Oracle PeopleSoft
Nissan Americas ha depositato il 27 giugno 2026 una notifica presso il Procuratore Generale della California, confermando che dati per…
Mustang Panda usa Zoho WorkDrive come C2 nascosto contro il governo indiano
Il gruppo APT Mustang Panda ha condotto due campagne attive di spionaggio contro il governo indiano e target idroelettrici nel giugno…
CVE-2026-46817: Oracle EBS sotto attacco, 450+ server esposti
Defused rileva exploitation attiva di CVE-2026-46817 su honeypot Oracle EBS. CVSS 9.8, patch disponibile da maggio, oltre 450 istanze…
Gamaredon 2025: 35 campagne spear-phishing e 6 tool PowerShell contro l'Ucraina
Gamaredon, gruppo APT attribuito dal Servizio di Sicurezza dell'Ucraina (SSU) al 18° Centro di Sicurezza Informatica dell'FSB russo, h…
Microsoft rimuove 119 estensioni Edge con malware nascosto in immagini e font
Microsoft ha rimosso 119 estensioni dal Microsoft Edge Add-ons store, svelando una campagna che ha aggirato i controlli della piattafo…
PoC pubblico per CVE-2026-55200: libssh2 a rischio RCE
Rilasciato il proof-of-concept per CVE-2026-55200, vulnerabilità critica CVSS 9.2 in libssh2.
DarkMoon: pentesting AI open source a $10, il limite dei vendor LLM
DarkMoon separa LLM ed esecuzione via MCP per aggirare i classificatori di sicurezza di Anthropic.