News
Copertura e analisi curate in questa area editoriale.
Dark Caracal integra Ethereum nella catena di killchain: la tattica C2 cambia
27 agosto 2026 — Il gruppo APT Dark Caracal ha integrato smart contract Ethereum nel proprio framework malware GoCaracal come meccanis…
Attacchi attivi contro miniOrange: quando il silenzio del vendor diventa
Gli operatori malevoli stanno sfruttando attivamente due vulnerabilità nel plugin miniOrange SAML 2.0 SSO per WordPress per bypassare…
LiteSpeed cPanel: un plugin con CVSS 10.0 e tre patch per chiudere una falla
CISA ha incluso CVE-2026-48172 nel catalogo KEV il 26 maggio 2026 , imponendo alle agenzie federali una finestra di tre giorni per la…
iOS, la proliferazione di Coruna e DarkSword espone 17.000 domini a rischio
Matthias Frielingsdorf, vicepresidente della ricerca di iVerify, ha presentato a Black Hat USA 2026 le dimensioni di una proliferazion…
Shell nel mirino di Cl0p: indagine su presunto furto di 89GB da sistemi PTC
Shell conferma un'indagine dopo la rivendicazione di Cl0p per 89GB di dati tecnici. La campagna su PTC Windchill/FlexPLM sfrutta CVE-2…
CVE-2026-55040: exploit attivo per SharePoint entro 48 ore dal PoC
Attaccanti sfruttano già CVE-2026-55040, critica vulnerabilità di bypass JWT in SharePoint Server.
SynkLoader riporta in vita il fake lock screen: ecco come funziona il malware
Marcus Hutchins e il team di ricerca di Expel hanno scoperto e analizzato SynkLoader, un malware modulare che combina Python, C, C# e…
Iran colpisce PLC esposti: confermate intrusioni negli USA, il caso UK resta
L'FBI, la CISA e altre sei agenzie federali statunitensi hanno confermato il 22 luglio 2026 attacchi iraniani a controllori logici pro…
CVE-2026-58231: exploit attivi in SAP Commerce Cloud tre giorni dopo la patch
Tentativi di exploit rilevati il 14 agosto contro CVE-2026-58231, vulnerabilità CVSS 10.0 in SAP Commerce Cloud.
Cisco patcha zero-day firewall: DoS via VPN attivamente sfruttato
CVE-2026-20349 colpisce i firewall Cisco ASA/FTD con DoS remoto non autenticato.
CopyEscape: come docker cp trasforma la copia di un log in root sull'host
Il 12 agosto 2026 il team di ricerca Imperva ha reso pubblica CVE-2026-17106, una falla nel comando docker cp che consente a un contai…
Bug CVSS 9.1 nel kernel Linux: KSMBD espone memoria sensibile a remoto senza
Il 13 agosto 2026 il TrendAI Zero Day Initiative ha reso pubblica l'advisory ZDI-26-573, una vulnerabilità critica nel sottosistema KS…