News
Copertura e analisi curate in questa area editoriale.
CISA inserisce CVE-2026-8037 nel KEV: 792 tentativi da 65 IP in 41 giorni
Il 7 agosto 2026 CISA ha aggiunto CVE-2026-8037 al catalogo Known Exploited Vulnerabilities.
Oracle ha negato il breach, ma ricercatori e clienti confermano: i dati
Il 20 marzo 2025 un hacker con lo pseudonimo _rose87168_ ha pubblicato su BreachForums la disponibilità di oltre 6 milioni di record s…
Intel ha trovato due flaw nel firmware TPM di AMD: la patch era già pronta
AMD ha confermato l'11 agosto 2026 due vulnerabilità nel TPM 2.0 dei propri processori attraverso il security bulletin AMD-SB-7064.
Novo Nordisk: Fulcrumsec rivendica la pubblicazione di 1,05 TB di dati
Il gruppo di estorsione Fulcrumsec ha rilasciato il 13 agosto 2026 la "Stage 2" del suo attacco a Novo Nordisk, pubblicando secondo le…
Nightmare Eclipse divulga ShieldBreak: zero-day in Windows Defender senza
Il ricercatore di sicurezza noto come Nightmare Eclipse ha pubblicato il 12 agosto 2026 i dettagli di ShieldBreak , una vulnerabilità…
Red Hat ACM, un privilegio di namespace diventa cluster-admin: il "confused
Il 5 agosto 2026 Red Hat ha pubblicato l'advisory CVE-2026-10090: una vulnerabilità nel controller Application Subscription di Advance…
Home Assistant Green: SSRF via SSDP svelata a Pwn2Own
L'advisory ZDI-26-563 documenta una vulnerabilità SSRF nel protocollo SSDP di Home Assistant Green. Richiede sola vicinanza di rete, n…
FBI e CISA: Gunra espande il RaaS con exploit Fortinet e bypass dell'MFA
Il 10 agosto 2026 l'FBI, la CISA, la NSA, il Secret Service, il DC3 e la KNPA sudcoreana hanno pubblicato l'advisory congiunto AA26-22…
Check Point: gli attacchi globali sfiorano i 2.000 a settimana, l'AI
Gli attacchi informatici globali hanno toccato quota 1.968 a settimana in media nel 2025, con un incremento del 70% rispetto al 2023.
SafePal, breach da 39.798 clienti: il wallet è sicuro, ma la supply chain
SafePal ha notificato il 16 agosto 2026 una data breach che ha esposto i dati di ordine di quasi 40mila clienti.
SharePoint authentication bypass exploitation
Con la scoperta di una grave vulnerabilità nel sistema di autenticazione S2S di Microsoft SharePoint, identificata come CVE-2026-55040…
Lazarus arma un zero-day Windows con crittografia post-quantum: il traffico C2
Il gruppo Lazarus ha introdotto l'algoritmo ML-KEM (Kyber) nel canale di comando e controllo della sua infrastruttura MISTPEN per dist…