Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
APT cinese UNC6508: un anno di spionaggio su server REDCap
Google svela UNC6508: oltre un anno di compromissione server REDCap in istituti medici e militari USA/Canada con malware InfiniteRed e…
Infinite Campus: 137.123 email staff esposte da breach Salesforce
ShinyHunters ha compromesso un account Salesforce di Infinite Campus il 18 marzo 2026. 137.123 email di personale scolastico pubblicat…
HAMLOCK: backdoor AI invisibile tra chip e software
Ricercatori dimostrano HAMLOCK, backdoor AI diviso tra pesi software e circuiti hardware FPGA/ASIC. Invisibile ai rilevatori standard,…
ZDI-26-356: il reverse proxy Apache tradito dal backend AJP
L'11 giugno 2026 il programma Zero Day Initiative ha reso pubblico l'advisory ZDI-26-356, documentando una vulnerabilità nel modulo mo…
Adobe Acrobat Reader: UAF nelle Annotation consente RCE via PDF malevolo
CVE-2026-27220: use-after-free nel parser Annotation di Adobe Acrobat Reader DC, CVSS 7.8. Patch disponibile, nessun exploit in-the-wi…
ShinyHunters sferza 100+ università con zero-day Oracle
CVE-2026-35273 in PeopleSoft EMHub: RCE senza autenticazione, CVSS 9.8, 68% vittime in higher education. CISA impone patch entro il 15…
X.Org Server: LPE a root via XkbSetCompatMap, patch disponibile
La vulnerabilità CVE-2026-33999 nell'X.Org Server consente privilege escalation locale a root. Scoperta da ZDI, patch rilasciata dopo…
Maine disabilita portale breach dopo fake disclosure su Discord e VRChat
Il portale governativo del Maine pubblicava automaticamente notifiche data breach senza verifica, amplificando disinformazione su fals…
LangGraph: catena di vulnerabilità apre agenti AI a RCE
Check Point Research ha scoperto una catena SQL injection + deserialization in LangGraph che permette RCE su deployment self-hosted. T…
Europol e DOJ abbattuto AudiA6: smantellato nodo chiave del riciclaggio crypto
Operazione del 10 giugno 2026: arrestati due amministratori in Georgia, sequestrati 25 domini e 30+ server.
Sfruttano l'algoritmo: così TikTok e Instagram amplificano il malware Vidar
Il 9 giugno 2026, ReversingLabs ha documentato due campagne in corso che usano TikTok e Instagram Reels per distribuire l'infostealer…
Exchange zero-day patched: la doppia cura di Microsoft
Microsoft rilascia la patch permanente per CVE-2026-42897, zero-day XSS in Exchange OWA attivamente sfruttato. EEMS resta obbligatorio…