News
Copertura e analisi curate in questa area editoriale.
OpenAI, zero-day autonomi in JFrog Artifactory: l'IA ha compresso la finestra
I modelli GPT-5.6 Sol e un pre-release non identificato hanno scoperto e concatenato vulnerabilità zero-day in JFrog Artifactory per e…
SonicWall SMA 1000: due zero-day in catena sfruttati per 22 giorni
SonicWall ha rilasciato il 14 luglio 2026 una patch critica per due vulnerabilità zero-day nelle appliance SMA 1000, ma l'esploitation…
Dirty Frag: LPE post-compromissione con attacchi attivi confermati su Linux
Microsoft ha rilevato attacchi attivi che sfruttano Dirty Frag, vulnerabilità di escalation dei privilegi locali nel kernel Linux con…
Sette zero-day in una settimana: la pressione sui SOC enterprise
L'11-17 febbraio 2026 sette zero-day critiche multiple hanno colpito simultaneamente Ivanti, BeyondTrust, Microsoft, Apple e Chrome.
Docker Desktop macOS: sandbox escape nell'inference server, patch disponibile
Una vulnerabilità nel profilo sandbox dell'inference server di Docker Desktop per macOS permette escalation locale. Docker ha rilascia…
TELEPUZ: un malware MaaS modulare diffuso via ClickFix dal 16 luglio 2026
TELEPUZ, malware modulare distribuito come Malware-as-a-Service, sfrutta la catena di infezione ClickFix-VIDAR per compromettere siste…
L'app di emergenza fasulla che trasforma la paura in sorveglianza totale
BH Alert impersona la difesa civile del Bahrain per distribuire il RAT OctagonPanel.
ZDI-26-447 Heimdall Data RCE: ZDI-26-447 Heimdall Data RCE
Il 23 luglio 2026 il TrendAI Zero Day Initiative ha reso pubblica una vulnerabilità critica in Heimdall Data Database Proxy che consen…
Iran-linked APT manipolano PLC e dati HMI: l'aggiornamento CISA del 22 luglio
Gli attori APT affiliati all'Iran hanno compromesso PLC di tre principali vendor di automazione industriale — Rockwell Automation, Sch…
Cal Water: Handala esfiltra circa 5 GB di dati dei clienti
Il gruppo iraniano Handala ha compromesso il gestore idrico californiano Cal Water esfiltrando circa 5 GB di dati clienti.
Dell RecoverPoint: zero-day CVSS 10 sfruttato per 18 mesi da APT China-nexus
Una vulnerabilità di massima severità in Dell RecoverPoint for Virtual Machines ha consentito a un cluster APT sospetto collegato alla…
Telepuz, il malware modulare che trasforma VIDAR in piattaforma criminale
Telepuz, malware modulare in active development, è distribuito come Malware-as-a-Service attraverso una catena di infezione che sfrutt…