News
Copertura e analisi curate in questa area editoriale.
Debian aggrega 1.313 CVE del kernel in un solo advisory: il tracking
Debian ha pubblicato il 29 settembre 2026 l'advisory DSA-6528-1, che compatta 1.313 identificativi CVE del kernel Linux in un unico bo…
Citrix NetScaler: due zero-day RCE prima dell'autenticazione sotto attacco
Citrix ha divulgato il 27 settembre 2026 otto vulnerabilità in NetScaler ADC/Gateway, due delle quali — CVE-2026-88771 e CVE-2026-8877…
GlassWorm nasconde malware in temi VS Code: oltre 8.000 installazioni prima
Socket Threat Research ha identificato una campagna del gruppo GlassWorm che distribuisce malware attraverso estensioni tema per Visua…
RMM abusati nel 45% degli incidenti endpoint: il paradosso della fiducia nell'IT
Huntress riporta che il 45% degli incidenti endpoint nel Q1 2026 sfrutta strumenti RMM legittimi. L'abuso è cresciuto del 277%: la det…
Doxx.net raccoglie 38 milioni con a16z per isolare gli agenti AI da internet
Il 1° ottobre 2026 doxx.net ha reso pubblico un round di Serie A da 38 milioni di dollari guidato da Andreessen Horowitz, con l'ingres…
CVE-2026-71885: identity spoofing in Bouncy Castle MLS con CVSS 9.2
Una falla nel binding tra certificato X.509 e chiave di firma consente impersonazione completa in gruppi crittografati.
Google sospende le segnalazioni di vulnerabilità nel programma OSS VRP
Il primo ottobre 2026 Google ha bloccato le segnalazioni di vulnerabilità di prodotto per il suo Open Source Software Vulnerability Re…
Google patcha la quinta zero-day Chrome del 2026: exploit attivo nel motore V8
Google ha rilasciato il 9 giugno 2026 un aggiornamento di emergenza per Chrome che corregge la vulnerabilità CVE-2026-11645 , un bug o…
CVE-2026-9862: la registrazione automatica di Fortra BoKS diventa porta
Il 15 giugno 2026 è stata resa pubblica la CVE-2026-9862 , una vulnerabilità di OS command injection nel servizio boks_autoregisterd d…
CVE-2026-18397: agenti AI abbassano la soglia per l'exploit di SConnect
Thales Group ha pubblicato il 1° ottobre 2026 il CVE-2026-18397 per SConnect, un'estensione browser con oltre un milione di utenti che…
Probe attribuite ad agenti AI colpiscono siti governativi di USA e Canada
A settembre 2026 emerge che a giugno agenti AI hanno generato oltre 200.000 richieste contro il portale Civil Rights Data Collection d…
TA419, il gruppo cinese che spia i policy maker dell'AI fingendo di essere loro
Il gruppo di spionaggio informatico TA419, tracciato da Proofpoint e allineato alla Cina, ha condotto campagne di phishing mirate cont…