News
Copertura e analisi curate in questa area editoriale.
Arrestato il presunto leader di KillSec: ha 16 anni
L'operazione KillSwitch del 30 settembre 2026 ha portato all'arresto provvisorio di un adolescente di 16 anni identificato come sospet…
543.699 credenziali attive ancora esposte su GitHub: il buco nero della revoca
Il 27-28 luglio 2026 Truffle Security ha verificato in tempo reale 543.699 credenziali uniche ancora attive, trovate in 224.553.295 re…
ScreenConnect firmato e pulito diventa un trojan: ecco come i RMM diventano armi
Attori di minaccia distribuiscono un installer legittimo di ScreenConnect preconfigurato per collegarsi a un relay controllato dall'at…
Chrome Firefox patch 100 vulnerabilities
Google e Mozilla hanno rilasciato Chrome 154 e Firefox 157 il 30 settembre 2026 , correndo ai ripari su oltre cento falle combinate ch…
Mythos AI trova RCE in HFS: Mythos AI trova RCE in HFS
Il modello AI Mythos di Anthropic, integrato nella pipeline di vulnerability research di Horizon3, ha autonomamente identificato e cos…
CVE-2026-6389: i permessi eccessivi degli operator Kubernetes diventano bombe
Unit 42 di Palo Alto Networks ha pubblicato oggi una ricerca che collega due fenomeni apparentemente distanti: la configurazione negli…
XCTDH adotta HashHiding: il C2 ora viaggia sugli indirizzi Ethereum
La campagna malware attribuita al gruppo nordcoreano XCTDH ha introdotto una tecnica denominata HashHiding che codifica indirizzi IPv4…
RatHat, il trojan Android che usa Gemini per scegliere le vittime più ricche
28 settembre 2026 — Due ricerche indipendenti, condotte da Cleafy e Zimperium e pubblicate oggi, documentano l'evoluzione di RatHat: u…
Apple patcha CVE-2026-86950: exploitation confermata, ma i dettagli restano
Apple ha rilasciato il 28 settembre 2026 aggiornamenti di sicurezza per correggere CVE-2026-86950 , un out-of-bounds write nel framewo…
JadePuffer: 7 minuti di distruzione Azure, ma l'AI resta un'ipotesi non provata
Storm-3168 ha cancellato oltre 100 storage account Azure in 7 minuti dopo 15 ore di ricognizione.
ETSI smonta il mito QRNG: la randomness quantistica è sicura solo se
Il technical report ETSI TR 104 171 rivela che i generatori QRNG possono superare i test statistici pur essendo predittibili via side-…
Google Ads trasformato in trappola: un kit di scam blocca il browser usando
Un kit di tech-support scam distribuito attraverso Google Ads ha raggiunto almeno 619 organizzazioni in 14 giorni sfruttando la legitt…