Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
ClingSTUN: il backdoor Linux che trasforma i server STUN legittimi in
FortiGuard Labs ha scoperto ClingSTUN, un backdoor Linux che sfrutta il protocollo STUN e oltre due dozzine di vulnerabilità note.
youX: 229.226 patenti australiane esposte in breach da piattaforma per broker
La piattaforma fintech youX ha esposto dati di 444.538 individui tramite circa 800 broker. Numeri di patente, record finanziari e hash…
CISA inserisce zero-day Zammad nel KEV: scadenza federale al 5 ottobre
CISA ha aggiunto due vulnerabilità zero-day in Zammad al catalogo KEV con CVSS 9.4.
Mythos trova una falla critica in Rejetto HFS usando un SMT solver
Il modello AI Mythos ha trovato CVE-2026-61500 in Rejetto HFS usando un SMT solver per invertire un PRNG. Attacchi reali sono iniziati…
DTU: attacco a 200mila dati, l'università non sa cosa è stato rubato
La Technical University of Denmark ha subito un cyberattacco via credenziali compromesse.
ThreatsDay: quando le parole noiose del sistema diventano armi
Il bulletin del 1° ottobre 2026 mappa 16 storie che trasformano operazioni ordinarie in vettori di attacco. Il vero rischio è la banal…
Frontline Education: data breach esfiltra SSN e dati di dipendenti scolastici
Frontline Education ha notificato un data breach a school district statunitensi: esposti SSN, email e indirizzi di oltre mille dipende…
Citrix e Kiteworks, due zero-day opposti: nessuno standard regola la risposta
Citrix ha patchato due zero-day RCE su NetScaler dopo giorni di esploitation attiva.
Dell CSM, due falle CVSS 10 permettono controllo amministrativo a attaccanti
Dell ha patchato due vulnerabilità di gravità massima nei Container Storage Modules. Un attaccante non autenticato può ottenere privil…
Bitget, la zero-day era nel perimetro di sicurezza: 387,5 milioni di dollari
Bitget ha confermato che il furto di 387,5 milioni di dollari è causato da una zero-day in appliance di sicurezza terze. L'accesso ini…
Android 17 sposta il campo di battaglia anti-spyware sui server Google
Android 17 aggiunge sei feature ad Advanced Protection, incluse Intrusion Logging con log criptati sui server Google.
Agente AI viola DIVD in secondi con zero-day Zammad: ecco il report
L'organizzazione olandese di disclosure DIVD è stata violata il 21 settembre da un agente AI autonomo.