News
Copertura e analisi curate in questa area editoriale.
Il capo dell'intelligence cinese designa Claude Mythos e GPT-5.5-Cyber come
Chen Yixin, capo del Ministero della Sicurezza dello Stato cinese, ha identificato esplicitamente due modelli AI commerciali statunite…
Iran, il malware Chosen Brick colpisce giornalisti e dissidenti su Windows
Un advisory congiunto di FBI, NCSC britannico e AIVD olandese svela Chosen Brick, malware sofisticato che sorveglia dissidenti, attivi…
Cisco Secure Email Gateway: uno zero-day consente RCE con privilegi root
Cisco ha confermato lo sfruttamento attivo in natura di una vulnerabilità zero-day nel Secure Email Gateway che concede esecuzione rem…
Microsoft forza sei aggiornamenti emergenza: il Patch Tuesday record collassa
Il 14 settembre 2026 Microsoft ha rilasciato aggiornamenti out-of-band per correggere instabilità critiche introdotte dal Patch Tuesda…
L'account Reddit verificato HBO Max usato per 108 annunci malevoli: l'anatomia
Nel settembre 2026 l'account Reddit verificato u/hbomax è stato compromesso e utilizzato per una campagna di malvertising senza preced…
AsyncRAT si nasconde in charmap.exe: come il RAT commodity ha imparato l'arte
Una campagna AsyncRAT a cinque stadi abusa AutoIt e PowerShell per iniettare il payload in charmap.exe, sfidando le detection tradizio…
Hawley apre un'inchiesta del Senato USA su OpenAI: gli agenti AI hanno
Il 9 settembre 2026 il senatore Josh Hawley ha avviato un'indagine formale su OpenAI per la gestione dell'incidente di luglio in cui o…
Cl0p aggiunge Harley-Davidson al leak site: nessuna prova del breach, azienda
Il gruppo ransomware Cl0p ha inserito Harley-Davidson nel proprio sito di pubblicazione dati rubati il 10 settembre 2026.
Chrome, settimo zero-day 2026: CISA impone la patch entro il 23 settembre
Google ha corretto CVE-2026-87491, vulnerabilità zero-day nel motore V8 di Chrome sfruttata attivamente.
VirtualBox 7.2.12: race condition VMSVGA permette escape dall'hypervisor
Limiti delle fonti: Questo articolo si basa sull'advisory ZDI-26-644 e sul record CVE-2026-60155.
FTC rescinde la policy sui breach delle app salute: il segnale è politico
La Federal Trade Commission ha revocato la policy del 2021 sui breach di dati sanitari da app e dispositivi connessi.
Adobe rilascia patch per StyleSmuggler: Magento zero-day con CVSS 10 sfruttato
Il 9 settembre 2026 Adobe ha rilasciato un aggiornamento di sicurezza per CVE-2026-75650 , vulnerabilità zero-day nel motore di templa…