Development & Open Source
Sviluppo software e open source segue supply chain, dipendenze, tooling, repository e sicurezza del codice. Il cluster evidenzia vulnerabilità, aggiornamenti e pratiche utili per sviluppatori e maintainer.
Veradigm: breach da vendor API espone milioni di record pazienti
Veradigm ha divulgato un data breach via API vendor compromessa.
CVE-2026-19780: RCE in Koha, il gestionale delle biblioteche è a rischio
Una falla eval code injection nel sistema open source Koha permette esecuzione remota di codice con autenticazione. CVSS 8.8, corretta…
Npm, un worm noto da 111 giorni elude il malware scanning del registry
Shai-Hulud è tornato su npm con hash identico e ha superato il publish-time scanning introdotto a luglio 2026.
PoisonedRefresh, la web shell che vive in memoria e sfugge ai controlli su disco
PoisonedRefresh infetta i server F5 BIG-IP APM sfruttando CVE-2025-53521 e nasconde la web shell solo in memoria, lasciando intatti i…
OWASP lancia OASIS: AI e AppSec contro le vulnerabilità open source
OWASP ha presentato OASIS (Open Automated Security Initiative for Software) il 26 agosto 2026 a San Francisco, un progetto community c…
HAProxy diventa trojan: l'APT nordcoreano che arma il load balancer
Rapid7 Labs ha identificato un toolkit Linux che trasforma HAProxy in arma offensiva.
Dirty Frag: il bug kernel Linux che bypassa ogni scanner container
Dirty Frag sfrutta tre CVE nel kernel Linux per corrompere la page cache e ottenere root.
Backdoor "ted" in HAProxy: il load balancer diventa spia in Corea del Sud
Rapid7 Labs ha pubblicato il 3 settembre 2026 l'analisi di un toolkit Linux mai documentato in precedenza, attivo contro server edge i…
Node.js diventa cavallo di Troia: il runtime firmato che nasconde malware mirato
Symantec scopre attori di minaccia che abusano di node.exe, binario legittimo e firmato, per distribuire payload malevoli in attacchi…
GitHub svela il vero costo dell'ingestione di threat intelligence a scala
Un post pubblicato il 3 settembre 2026 dal lead del team Dependabot di GitHub svela i meccanismi operativi dietro l'ingestione automat…
MAG: FulcrumSec rivendica 86 GB di dati rubati tramite chiavi API esposte
Il gruppo FulcrumSec ha rivendicato la violazione di Manchester Airports Group.
Gruppo ransomware Aurora abusa AI Cursor Agent per attacchi post-compromissione
Il gruppo ransomware Aurora ha usato l'AI Cursor Agent con Claude Sonnet come assistente operativo durante intrusioni attive contro 10…