News
Copertura e analisi curate in questa area editoriale.
Comment2Shell: un commento anonimo può prendere il controllo di un intero sito
Il 17 settembre 2026 WordPress ha rilasciato la versione 7.1.1 correggendo CVE-2026-93485, una vulnerabilità stored XSS nel core del C…
CISA conferma exploitation attiva di Zyxel e Veeam: scadenza federale il 24
Il 21 settembre 2026 CISA ha inserito CVE-2026-7273 nel catalogo Known Exploited Vulnerabilities, confermando lo sfruttamento attivo d…
Darksword torna: SlowMist avverte di un exploit iOS per rubare wallet crypto
Il 19 settembre 2026 il CISO di SlowMist, 23pds, ha lanciato un allarme che ha attraversato in poche ore l'ecosistema crypto: l'exploi…
MovieReaper: il malware che trasforma i torrent in armi di supply chain attack
Il 21 settembre 2026 Kaspersky GReAT ha reso pubblica una campagna multi-stage attiva dalmeno metà agosto, ancora in corso.
La Corea del Nord ha trasformato i colloqui di lavoro in un sistema d'attacco
Ma il dato che stravolge il modello tradizionale di minaccia persistente avanzata è un altro: gli stessi attori, con la stessa infrast…
Due bug in OpenAI Codex violano il sandbox più restrittivo in modalità read-only
Oren Yomtov di Accomplish AI ha scoperto e dimostrato due vulnerabilità di sandbox escape in OpenAI Codex — Heapjack e Overpatch — che…
SolarWinds correge una chiave crittografica hard-coded in ARM: CVE-2026-28326
SolarWinds ha rilasciato la patch 2026.2.1 per Access Rights Manager. CVE-2026-28326 consente RCE non autenticato via chiave crittogra…
Gyazo: un accesso non autorizzato espone 23,6 milioni di record
L'11 settembre 2026 Helpfeel ha rilevato un accesso non autorizzato ai server di Gyazo.
Il driver firmato Microsoft che cancella 145 antivirus: la campagna Rapuncel
Una campagna malware attiva dal 13 agosto 2026 impersona LastPass e almeno altre 39 aziende su repository GitHub SEO-ottimizzati per d…
Docker Sandboxes: una critica e una high consentono escape su macOS da agenti AI
La più grave, CVE-2026-77179 con punteggio CVSS 9.4, consente a codice malevolo eseguito nella microVM di leggere e modificare file ar…
Ransomware in Giappone: The Gentlemen sfonda il muro delle PMI con arsenale
Nel primo semestre 2026 il ransomware in Giappone è cresciuto del 4,7% con 90 incidenti.
DPRK APT infiltra aziende sudcoreane tramite backdoor nel codice di HAProxy
Rapid7 ha rivelato il 3 settembre 2026 un toolkit Linux precedentemente non documentato, TED e curlRAT, utilizzato da gruppi APT nordc…