News
Copertura e analisi curate in questa area editoriale.
Da approfondire
Windows Server: una regressione permette il crash remoto con un pacchetto DFS
Il 13 ottobre 2026 i ricercatori di Corelight hanno reso pubblica una vulnerabilità zero-day nel driver kernel mup.sys di Windows Serv…
UK sanziona Cryptomus: la multa canadese da 176 milioni non aveva fermato nulla
Il Regno Unito ha sanzionato Cryptomus l'8 ottobre 2026 per il riciclaggio di fondi a beneficio del governo russo e delle sue istituzi…
CVE-2026-89111: SSRF critica nel SAP Cloud SDK for Python esfiltra credenziali
SAP ha correto il 13 ottobre 2026 una vulnerabilità SSRF di gravità massima nel Cloud SDK for Python .
Ivanti, patch insufficiente: zero-day CVE-2026-104935 lascia aperta terza falla
Ivanti ha rilasciato il 13 ottobre 2026 una patch parziale per la vulnerabilità zero-day CVE-2026-104935 in Connect Secure, già sfrutt…
Docker Hub: un bug IAM ha esposto 304.000 push a rischio impersonazione per 26
Una vulnerabilità critica in Docker Hub, resa pubblica il 12 ottobre 2026, ha consentito a un attaccante di impersonare utenti legitti…
LiteLLM: RCE e authentication bypass per utenti autenticati
Multiple vulnerabilità nel gateway open-source LiteLLM permettono RCE, lettura arbitraria di file e takeover amministrativo a utenti a…
AvisLoader: loader Windows con comunicazioni P2P crittografate e delivery ClickFix
AvisLoader è un malware loader per Windows con comunicazioni P2P crittografate, persistenza via shortcut e delivery ClickFix. Non risu…
CVE-2026-84411: un underflow pre-autenticazione minaccia 367.000 interfacce
CISA ha pubblicato l'advisory ICSA-26-272-06 su una vulnerabilità critica in MikroTik RouterOS.
Il divario di cyber resilienza si spacca: 84% contro 13% tra regioni, le PMI
Akshay Joshi, Head of Centre for Cybersecurity del World Economic Forum, ha rilanciato oggi l'allarme su una frammentazione che sta er…
Arresto executive incident response: il caso Dubrovsky e il breach FBI
Edward Dubrovsky, ex COO di Cypfer e associato a CyberSteward, arrestato dall'FBI per cospirazione estorsiva con ShinyHunters.
I benchmark AI per il patching nascondono un terzo di patch difettose
12 ottobre 2026 – Ricercatori della Northwestern University hanno dimostrato che i leaderboard di valutazione delle patch generate da…
PS5, l'exploit Relapse rischia di bloccare le console su firmware 7.00-13.60
Il rilascio pubblico dell'exploit Relapse per PlayStation 5 e PS5 Pro riaccende il confronto tra jailbreak e controllo piattaforma.