News
Copertura e analisi curate in questa area editoriale.
Il tuo BAS programma è già obsoleto: quando l'attacco cambia ogni 10 ore
Il tempo da CVE a exploit è collassato a circa 10 ore nel 2026.
ZDI-26-617: una falla nel Windows MIDI Service consente escalation a SYSTEM
Il 9 settembre 2026 la Zero Day Initiative ha pubblicato l'advisory ZDI-26-617, che documenta una vulnerabilità nel Windows MIDI Servi…
OpenAI, il package manager interno si trasforma in ponte per furto di dati via
Check Point Research ha scoperto un covert channel cross-account nell'istanza JFrog Artifactory interna di OpenAI.
ConnectWise: nuova falla ScreenConnect senza patch, rischio MSP
ConnectWise ha rivelato una vulnerabilità nel trasferimento file di ScreenConnect senza patch disponibile.
CrowdStrike FalconFlank: pubblicato un PoC per uno zero-day di privilege escalation
Il 3 settembre 2026 il ricercatore Chaotic Eclipse ha reso pubblico FalconFlank, un proof-of-concept per una vulnerabilità zero-day ch…
Mathspace, il costo del "patch senza forensics": un milione di utenti esposti
Mathspace ha confermato il 3 settembre 2026 una data breach che ha esposto i dati personali di 1.079.819 studenti, genitori e personal…
FBI indaga su mega-breach da 153 milioni patenti, origine da cloud IDScan.net
L'FBI conferma un'indagine su un'enorme violazione dati che ha esposto oltre 153 milioni di scansioni di patenti e documenti d'identit…
JetBrains: il baco di TeamCity ha esposto i dati di Cadence
JetBrains ha violato il proprio servizio Cadence: server TeamCity non patchato esposto a CVE-2026-63077, dati di backup 2024 e credenz…
Medusa raggiunge le 500 vittime e vende il tempo come servizio
CISA, FBI e HHS hanno aggiornato l'agosto 2026 l'advisory congiunto AA25-071A: Medusa ha colpito oltre 500 organizzazioni statunitensi…
Anthropic blocca account Claude infettati da infostealer: il furto di sessioni
Anthropic ha eseguito un sign-out forzato di account Claude e bloccato metodi di pagamento dopo aver rilevato che malware infostealer…
FalconFlank: PoC 0-day contro CrowdStrike Falcon, disabilitare la policy macro
Nightmare Eclipse ha pubblicato FalconFlank, un PoC di privilege escalation che abusa la funzione di rimozione macro di CrowdStrike Fa…
WordPress sotto tiro: oltre 440.000 exploit contro due plugin critici in poche
Attori minacciosi hanno lanciato oltre 440.000 tentativi di exploit contro due vulnerabilità di caricamento file arbitrario non autent…