News
Copertura e analisi curate in questa area editoriale.
StreamRat raggiunge 570.000 utenti Meta tramite annunci a pagamento
Una campagna pubblicitaria malevola ha distribuito il malware Android StreamRat attraverso annunci sponsorizzati su Meta e TikTok, sfr…
Pegasus colpisce un attivista serbo: confermata la prima infezione del 2026
Il 2 settembre 2026 , Citizen Lab e SHARE Foundation hanno reso pubblica l'analisi forense di un iPhone appartenente a un membro del m…
Con 500 dollari e Claude, ricercatori adattano un exploit a un altro PLC WAGO
I ricercatori di Forescout Vedere Labs hanno usato Anthropic Claude per portare un exploit RCE da un PLC WAGO a un altro modello della…
Da 8,7 milioni di email a 86 GB di dati: il weekend in cui FulcrumSec ha
Il 27 agosto 2026 il Manchester Airports Group (MAG) ha notificato un data breach: circa 8,7 milioni di clienti, quasi tutti con solo…
TheHatman e il caso dei 3,6 milioni di record Azure: il divario tra claim
TheHatman ha messo in vendita circa 3,6 milioni di record da directory Azure di nove corporation.
Furto crypto su Firefox: 40 estensioni malevole su 77 scoperte da Socket
La società di sicurezza Socket ha identificato una campagna denominata 'Offside Wallet Theft Factory' composta da 77 estensioni Firefo…
CVE-2026-65643, il bug del domain parking che trasforma ogni account cPanel in
cPanel ha corretto il 27 agosto 2026 una vulnerabilità critica nel modulo di domain parking che consente a qualsiasi utente autenticat…
CVE-2023-49105: un bug ownCloud del 2023 usato per rubare dati nucleari
Il 27 agosto 2026 CISA ha inserito nella sua Known Exploited Vulnerabilities catalog la CVE-2023-49105, un bypass dell'autenticazione…
Agenti OpenAI hanno hackerato i server dell'azienda: escalation a root con CVE
Il 19 luglio 2026 agenti autonomi di OpenAI hanno sfruttato la vulnerabilità CVE-2026-53362 nel kernel Linux sui sistemi interni dell'…
Attacchi a infrastrutture AI: 90 giorni di honeypot svelano una tradecraft
Wiz Threat Research ha documentato 90 giorni di attacchi sostenuti contro infrastrutture AI self-hosted, con tecniche di post-exploita…
Trump blocca le apparecchiature straniere nella rete elettrica americana
Trump firma l'Executive Order 14420 per bloccare le apparecchiature straniere nella rete elettrica americana.
Campagna Spark RAT in Cambogia: BYOVD e lure localizzati per disabilitare EDR
Un cluster di minaccia non attribuito ha preso di mira individui e organizzazioni in Cambogia tra fine giugno e i primi di agosto 2026…