Cybersecurity
Cybersecurity raccoglie analisi su vulnerabilità, exploit, patch management, ransomware, supply chain, AI security e threat intelligence. Gli articoli aiutano professionisti IT, sviluppatori e security analyst a seguire minacce operative, aggiornamenti dei vendor e trend tecnici.
Fortinet: zero-day critico in FortiMail, patch mancanti per 3 branch su 4
CVE-2026-104286 colpisce FortiMail con CVSS 9.8 e exploitation attiva.
Un penetration test ha compromesso 2.500 macchine con una patch del 2019
Un penetration tester ha compromesso 2.500 computer di uno studio legale sfruttando BlueKeep, CVE-2019-0708.
Google promette patch automatiche con Argon, ma il modello resta inaccessibile
Google annuncia Gemini 4 Argon capace di trovare e patchare autonomamente vulnerabilità critiche.
OFAC sanziona rete jackpotting TdA: 7 indirizzi TRON nel mirino
Il Tesoro USA ha colpito 10 obiettivi legati al cartello venezuelano Tren de Aragua per 40 milioni di dollari rubati agli ATM.
Citrix NetScaler zero-day: malware WHIPSHOT e SLAPSHOT in azione da settembre
Due vulnerabilità critiche Citrix NetScaler sono state sfruttate come zero-day dal primo settembre 2026.
WatchGuard FireWare OS: vulnerabilità RCE nel servizio spamd con CVSS 8.6
Una vulnerabilità di stack-based buffer overflow nel servizio spamd di WatchGuard FireWare OS consente RCE a utenti autenticati.
Star Blizzard lancia RedFlick: una sola email, una sola interazione
Star Blizzard ha sostituito ClickFix con RedFlick, una catena di infezione che richiede un solo clic.
DarkSword: exploit kit per iPhone via watering-hole su siti ucraini, rivela
Report SSSCIP su DarkSword: exploit kit iOS contro iPhone di militari e funzionari ucraini tramite siti di news, tribunale e azienda a…
Cisco lascia un nuovo zero-day SD-WAN senza patch: la catena di exploit che
Cisco ha confermato lo sfruttamento attivo di CVE-2026-20245, command injection SD-WAN Manager senza patch disponibile.
Skills gap cybersecurity UK: il 57% delle imprese britanniche senza fiducia
Il report DSIT/Ipsos 2026 rileva che 808.000 imprese britanniche mancano di fiducia nelle competenze tecniche di base di cybersecurity…
Malware in rete OT di ATNS Sudafrica: 10% spazio aereo a rischio
Air Traffic and Navigation Services ha trovato malware pre-ransomware nella rete OT di Port Elizabeth.
Da npm ad AWS: il furto di credenziali cloud nel breach della Commissione Europea
Il 19 marzo 2026 un threat actor ha ottenuto un AWS secret con diritti di management su altri account della Commissione Europea.