// 2 CRITICAL · 2 ZERO-DAY · 3 CVE · 1 EXPLOIT NELLE ULTIME 24H
CYBERSEC

AssuranceAmerica: 7 milioni di patenti divulgate, niente credit monitoring

Un solo account dipendente ha aperto l'accesso a quasi 7 milioni di patenti di guida. AssuranceAmerica non offre monitoraggio del cred…

09 lug 2026views - 49

CYBERSEC

Beyond IOCs: Talos rilascia visione su LLM per threat intelligence

Cisco Talos esplora come i LLM superino gli indicatori di compromissione tradizionali, indicizzando report strategici in linguaggio na…

25 giu 2026views - 54

CYBERSEC

‘Snoopy’ condannato: 18 mesi per il mega-hack DraftKings

Nathan Austad alias 'Snoopy' è stato condannato a 18 mesi per l'attacco credential stuffing del novembre 2022 contro DraftKings: 60.00…

25 giu 2026views - 51

CYBERSEC

Infinite Campus: 137.123 email staff esposte da breach Salesforce

ShinyHunters ha compromesso un account Salesforce di Infinite Campus il 18 marzo 2026. 137.123 email di personale scolastico pubblicat…

15 giu 2026views - 67

VULNCVE

CVE-2026-24162: RCE in NVIDIA Transformers4Rec via modelli malevoli

NVIDIA Transformers4Rec ha una vulnerabilità di deserializzazione (CVE-2026-24162, CVSS 7.8) che permette RCE tramite caricamento mode…

13 giu 2026views - 69

CYBERSEC

BadBone: backdoor AI dormiente sfugge a 6 difese di sicurezza

La ricerca BadBone dimostra che un backdoor in modelli AI pre-addestrati resta invisibile finché non viene personalizzato: 0,10% di su…

02 giu 2026views - 125

CYBERSEC

Trojan: 33 segnali comportamentali battano i modelli ML più complessi

Un framework basato su 33 feature selezionate da 146 iniziali rileva Trojan Windows con prestazioni competitive, senza GPU e con ciclo…

29 mag 2026views - 112

CYBERSEC

Vishing e AiTM bypassano l'MFA: estorsioni invisibili nel SaaS

Gruppi criminali come Cordial Spider usano vishing e AiTM per bypassare l'MFA e colpire ambienti SaaS. Scopri come proteggere i dati a…

01 mag 2026views - 114

cybersec

Phishing aviazione russa: simulatori droni rubano dati sensibili

Scoperto phishing HeartlessSoul contro aviazione russa: esche come simulatori droni e tool Starlink rubano dati geospaziali. Ecco cosa…

01 mag 2026views - 93

CYBERSEC

Rischio sistemico: violazioni dati bancarie e supply chain

Le violazioni dati bancarie del 2026 evidenziano il rischio sistemico legato alla supply chain: ecco perché l'anello debole è il forni…

01 mag 2026views - 109

CYBERSEC

Multa Garante Privacy a Poste: impatto sicurezza e GDPR

Analisi della multa Garante Privacy a Poste Italiane per permessi eccessivi sulle app mobili: il conflitto tra sicurezza PSD2 e GDPR,…

01 mag 2026views - 103

ransomware

Rischio Insider nel Ransomware BlackCat: Analisi del Tradimento

Scopri l'impatto del tradimento insider nel ransomware BlackCat: negoziatori sfruttano difese per estorsioni. Cosa sapere sulla condan…

01 mag 2026views - 105