News
Copertura e analisi curate in questa area editoriale.
PCI SSC: gli agenti AI nel settore pagamenti devono avere un "padrone" umano
Il PCI Security Standards Council ha pubblicato guidance che richiede approvazione umana esplicita per gli agenti AI con accesso a dat…
Malware A3: quando l'anti-analisi non inganna più gli umani ma i modelli AI
Cisco Talos traccia 84 campioni di malware che manipolano i modelli LLM usati per l'analisi automatica. La tecnica A3 funziona nel ~35…
Apple patcha un zero-day attivo su iOS 26: l'aggiornamento a 26.7.1 non è più
Il 28 settembre 2026 Apple ha distribuito iOS 26.7.1 per chiudere CVE-2026-86950, un out-of-bounds write nel framework CoreGraphics ch…
BPFDoor colpisce i dispositivi edge: i CISO non possono più fidarsi del silenzio
Rapid7 ha tracciato nuove varianti del backdoor BPFDoor contro gateway di posta e appliance telecom in Corea del Sud e Taiwan.
MatchBoil si aggiorna ogni 2 minuti: il facelift tattico di UAC-0099
ESET ha tracciato l'evoluzione di MatchBoil da downloader one-shot a piattaforma di delivery ricorrente.
Gli attaccanti rubano le credenziali di un dipendente ASOS e spediscono
Il 6 ottobre 2026 i clienti dell'app ASOS hanno ricevuto una notifica con il titolo «ASOS HACKED» che non era un allarme di sicurezza…
La blockchain diventa arsenale: smart contract al comando di worm supply chain
Unit 42 documenta due campagne che sfruttano blockchain Ethereum, TRON e BSC per comandare worm npm. Più di 400 pacchetti infetti, cre…
CEO di MonsterCloud incriminato per frode: vendeva recovery "proprietaria" ma
Zohar Pinhasi, 50 anni, amministratore delegato della floridiana MonsterCloud LLC, si è presentato il 7 ottobre 2026 al tribunale fede…
Danimarca: 8,8 milioni di record CPR esposti via account aziendale compromesso
L'accesso abusivo a un'azienda privata danese ha permesso l'estrazione di circa quattro record su cinque dal Registro Personale Centra…
Ingegnere condannato a 32 mesi per aver bloccato oltre 3.500 dispositivi aziendali
Daniel Rhyne, 57 anni, ex core infrastructure engineer di una società industriale con sede nel New Jersey, è stato condannato il 6 ott…
Azazel tradisce The Gentlemen: un affiliate RaaS costruisce il proprio impero
L'affiliate russofono Azazel ha dirottato fondi estorti a oltre due dozzine di vittime dal RaaS The Gentlemen, creando il sito Leakned.
Arrestato il primo cyber-fuggitivo della lista FBI Top 10: il caso Ploutus
Anibal Alexander Canelon Aguirre, 50 anni, noto anche come «Prometheus» e «The Engineer», ha comparso venerdì 2 ottobre 2026 in tribun…