News
Copertura e analisi curate in questa area editoriale.
Pegasus colpisce un attivista serbo: confermata la prima infezione del 2026
Il 2 settembre 2026 , Citizen Lab e SHARE Foundation hanno reso pubblica l'analisi forense di un iPhone appartenente a un membro del m…
Con 500 dollari e Claude, i ricercatori hanno clonato un exploit PLC da un
I ricercatori di Forescout Vedere Labs hanno usato Anthropic Claude per portare un exploit RCE da un PLC WAGO a un altro modello della…
Da 8,7 milioni di email a 86 GB di dati: il weekend in cui FulcrumSec ha
Il 27 agosto 2026 il Manchester Airports Group (MAG) ha notificato un data breach: circa 8,7 milioni di clienti, quasi tutti con solo…
TheHatman e il caso dei 3,6 milioni di record Azure: il divario tra claim
TheHatman ha messo in vendita circa 3,6 milioni di record da directory Azure di nove corporation. Tre aziende negano il breach, sei no…
Furto crypto su Firefox: 40 estensioni malevole su 77 scoperte da Socket
La società di sicurezza Socket ha identificato una campagna denominata 'Offside Wallet Theft Factory' composta da 77 estensioni Firefo…
CVE-2026-65643, il bug del domain parking che trasforma ogni account cPanel in
cPanel ha corretto il 27 agosto 2026 una vulnerabilità critica nel modulo di domain parking che consente a qualsiasi utente autenticat…
CVE-2023-49105: un bug ownCloud del 2023 usato per rubare dati nucleari
Il 27 agosto 2026 CISA ha inserito nella sua Known Exploited Vulnerabilities catalog la CVE-2023-49105, un bypass dell'autenticazione…
Agenti OpenAI hanno hackerato i server dell'azienda: escalation a root con CVE
Il 19 luglio 2026 agenti autonomi di OpenAI hanno sfruttato la vulnerabilità CVE-2026-53362 nel kernel Linux sui sistemi interni dell'…
Attacchi a infrastrutture AI: 90 giorni di honeypot svelano una tradecraft
Wiz Threat Research ha documentato 90 giorni di attacchi sostenuti contro infrastrutture AI self-hosted, con tecniche di post-exploita…
Trump blocca le apparecchiature straniere nella rete elettrica: la sfida dei
Trump firma l'Executive Order 14420 per bloccare le apparecchiature straniere nella rete elettrica americana. Il provvedimento del 26…
Campagna Spark RAT in Cambogia: BYOVD e lure localizzati per disabilitare EDR
Un cluster di minaccia prende di mira la Cambogia con Spark RAT, abusando del driver OPSWAT AppRemover vulnerabile (CVE-2026-36425) pe…
Dark Caracal integra Ethereum nella catena di killchain: la tattica C2 cambia
27 agosto 2026 — Il gruppo APT Dark Caracal ha integrato smart contract Ethereum nel proprio framework malware GoCaracal come meccanis…