Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
OpenClaw: 5 skill malevole aggirano scanner AI per mesi
Unit 42 rivela skill evasive su ClawHub che sfruttano semantic instruction hijacking. Il 80% delle 49.943 skill analizzate presenta de…
KDDI: breach da 14,2 milioni di credenziali, 6 ISP giapponesi colpite
KDDI Corporation rivela un breach di 14,2 milioni di credenziali email: sei ISP giapponesi coinvolti per una falla in software di terz…
ATEN Unizon: bug autenticato cancella file, CVSS 5.5 sottostima il rischio
Directory traversal in uploadSSL di ATEN Unizon: attaccante autenticato cancella file arbitrari. Il CVSS 5.5 nasconde rischi operativi…
ZDI-26-393: buffer overflow in X.Org Server consente escalation a root
L'advisory ZDI-26-393 svela un buffer overflow nel sottosistema XKB di X.Org Server: un attaccante locale può ottenere privilegi di ro…
SBU-FBI: campagna russa hacker account messaggistica
Il SBU e l'FBI hanno svelato una campagna russa di social engineering contro account Signal e WhatsApp di funzionari, militari e attiv…
Klue: supply chain compromessa, Icarus hackerato, dati in circolazione
La breccia Klue-Salesforce coinvolge ~24 vittime confermate.
Miasma: il malware che trasforma npm in trappola per sviluppatori
Miasma ha compromesso 109 pacchetti npm e Actions GitHub usando Phantom Gyp e Bun runtime. Estrae segreti CI/CD dalla memoria e si pro…
SharkLoader: il malware che aggira Loader Lock per nascondere Cobalt Strike
Kaspersky ha rilevato una nuova campagna di attacchi denominata StrikeShark, attiva in almeno 10 paesi, che utilizza un malware loader…
CL-STA-1062: da hosting taiwanese a centrali elettriche con backdoor TinyRCT
Unit 42 rivela escalation di CL-STA-1062: dal web hosting a infrastrutture energetiche statali nel Sud-est asiatico con backdoor .NET…
Turla: il backdoor STOCKSTAY colpisce Ucraina dal 2022
Google Threat Intelligence Group descrive STOCKSTAY, un backdoor di Turla attivo dal dicembre 2022 contro organizzazioni governative e…
Linux Foundation lancia Akrites: un SIRT condiviso per il software open source
Akrites porta 19 big tech sotto un unico SIRT per vulnerabilità open source. Il 5% di patch rate e la confessione di Dolan: la strada…
PTC Windchill: prima exploitation in-the-wild di un sistema PLM
CVE-2026-12569 è la prima vulnerabilità PTC inserita nel catalogo CISA KEV. Exploitation attiva con webshell JSP persistenti, patch da…