Bollettini di Sicurezza & Blog Threat Intelligence
Audit perimetrali, bollettini su vettori d'attacco attivi, conformità Direttiva NIS2 (D.Lgs. 138/2024), esposizioni protocolli RFC 959 e telemetria continua sulle superfici esposte.
Gli hacker sfruttano le vulnerabilità php2shell nei gateway di check point per distribuire la backdoor tsga e cancellare i file esxi
È stato osservato un attore di minacce sconosciuto che ha preso di mira i Check Point Security Gateway non aggiornati per ottenere l'accesso iniziale tramite le vulnerabilità PHP2Shell e, successivamente, un vulnerabilità di escalation dei privilegi locali precedentemente segnalato nel sistema operativo Gaia per distribuire una backdoor chiamata TSGA. L'attività, descritta in dettaglio da Check Point,...
La polizia arresta 354 sospettati nell'ambito di una repressione della criminalità informatica nel dark web
Le autorità hanno arrestato 354 sospettati in un'operazione internazionale congiunta rivolta a venditori e acquirenti sui marketplace del dark web Archetyp, Nemesis, Tor2Door, Bohemia e Kingdom. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #216
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #216 (BW), minacciando la divulgazione di archivi riservati sul Dark Web.
Gli hacker sfruttano la nuova vulnerabilità zero-day di n-central poche ore dopo la pubblicazione del poc
Soprannominata 4EverAble2Shell, la vulnerabilità potrebbe consentire ad aggressori remoti e non autenticati di eseguire codice con privilegi di root. L'articolo Gli hacker sfruttano la nuova vulnerabilità zero-day di N-central poche ore dopo la pubblicazione del PoC è comparso per la prima volta su SecurityWeek .
Php2shell sfruttato negli attacchi distruttivi IA gateway check point
PHP2Shell ha consentito la compromissione iniziale, mentre CVE-2026-123039 ha permesso agli aggressori di elevare i privilegi a livello di root. L'articolo PHP2Shell sfruttato in attacchi distruttivi ai gateway Check Point è stato pubblicato per la prima volta su SecurityWeek .
Gli hacker sfruttano le vulnerabilità di n-central per infettare 21 server, di cui 19 con hotfix 2
Giovedì N-able ha dichiarato di aver adottato ulteriori precauzioni a seguito della divulgazione pubblica di una nuova serie di vulnerabilità identificate come 4EverAble2Shell e Agent2Shell. "Stiamo limitando alcune funzionalità e integrazioni di N-central", ha dichiarato la società in un aggiornamento di giovedì. "Queste misure potrebbero influire su alcune fun...
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro upper web
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Upper Web (BR), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro toyokiki-thailand.com
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro toyokiki-thailand.com (TH), minacciando la divulgazione di archivi riservati sul Dark Web.
L'fbi afferma che gli Stati Uniti hanno sequestrato criptovalute per un valore di 1,2 miliardi di dollari rubate a binance
Sempre giovedì, l'FBI ha accusato la Corea del Nord di un altro schema di ingegneria sociale che, secondo i funzionari, ha portato al furto di criptovalute per un valore di 400 milioni di dollari. L'articolo "L'FBI afferma che gli Stati Uniti hanno sequestrato criptovalute per un valore di 1,2 miliardi di dollari rubate a Binance" è stato pubblicato per la prima volta su SecurityWeek .
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro benchmarkseniorliving.com
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro benchmarkseniorliving.com (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro airblue
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Airblue (PK), minacciando la divulgazione di archivi riservati sul Dark Web.
Gli hacker compromettono 4.800 account github per rubare le credenziali cloud
Su GitHub è stata lanciata una nuova campagna denominata "wfx-loot", in cui gli autori delle minacce hanno utilizzato 4.837 account compromessi per sondare 61.764 repository, aprire pull request e diffondere malware per il furto di dati sensibili. [...]
Il nuovo malware "sckit", simile a un worm, prende di mira gli msp negli attacchi a screenconnect
Un nuovo toolkit di malware di tipo worm denominato SCKit è stato utilizzato nei recenti attacchi ScreenConnect rivolti ai fornitori di servizi gestiti (MSP), progettato per diffondersi dai dispositivi dei clienti infetti ai computer dei tecnici MSP e compromettere ulteriori reti gestite. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro ministry of health malaysia
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Ministry of Health Malaysia (MY), minacciando la divulgazione di archivi riservati sul Dark Web.
L'interruzione di microsoft 365 causa disservizi a outlook, exchange online e teams
Microsoft afferma che i controlli dello stato dei server non riusciti hanno causato disservizi a Outlook e ad altri servizi di Microsoft 365. L'azienda sta ancora indagando sulla causa e non ha rivelato alcuna prova di un attacco informatico. L'articolo L'interruzione di Microsoft 365 causa disservizi a Outlook, Exchange Online e Teams è stato pubblicato per la prima volta su SecurityWeek .
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro cey-tech.com
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro cey-tech.com (CY), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro promantra, inc.
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Promantra, Inc. (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Daylight ottiene 80 milioni di dollari per le operazioni di sicurezza basate sull'intelligenza artificiale
L'azienda prevede di accelerare lo sviluppo dei prodotti, assumere nuovi talenti, espandere la propria presenza negli Stati Uniti ed entrare in nuovi mercati. L'articolo Daylight ottiene 80 milioni di dollari per le operazioni di sicurezza basate sull'intelligenza artificiale è stato pubblicato per la prima volta su SecurityWeek .
Un utente malintenzionato prende di mira 60.000 repository di github in una campagna di furto di credenziali
Utilizzando migliaia di account compromessi, la campagna wfx-loot ha installato un programma per il furto di segreti CI che è stato eseguito in oltre 1.800 repository GitHub. L'articolo Un utente malintenzionato prende di mira 60.000 repository GitHub in una campagna di furto di credenziali è stato pubblicato per la prima volta su SecurityWeek .
Gli aggiornamenti di chrome e firefox risolvono oltre 180 vulnerabilità
Google ha risolto 83 vulnerabilità con la nuova versione di Chrome 157 e Mozilla ha risolto 99 bug in Firefox 160. L'articolo Gli aggiornamenti di Chrome e Firefox risolvono oltre 180 vulnerabilità è stato pubblicato per la prima volta su SecurityWeek .
Apache corregge una vulnerabilità critica di RCE nel server http scoperta da anthropic e google
La race condition di mod_http2, CVE-2026-119618, potrebbe consentire ad aggressori non autenticati di eseguire codice su server con HTTP/2 abilitato. L'articolo Apache rilascia patch per una vulnerabilità critica di RCE nel server HTTP scoperta da Anthropic e Google è stato pubblicato per la prima volta su SecurityWeek .
Gestione di siemens industrial edge
Visualizza il riepilogo CSAF Siemens sta attualmente valutando l'impatto di Node2Shell (CVE-2026-111497) su Industrial Edge. Verificare la configurazione di Industrial Edge Management (IEM): - Nessuna applicazione di gestione installata: non è richiesta alcuna azione. Sebbene la libreria Brotli interessata sia inclusa nel software IEM...
Prodotti siemens per l'automazione degli edifici e l'energia
Visualizza il riepilogo CSAF Il 21 ottobre 2026, il progetto PHP e i ricercatori in materia di sicurezza hanno reso note due vulnerabilità critiche di esecuzione di codice remoto non autenticato nel runtime del linguaggio PHP principale, note come "php2shell" (classificate come CVE-2026-109618 e CVE-2026-109619). Il presente avviso riguarda lo stato di ...
Siemens ruggedcom ape1808
Visualizza il riepilogo CSAF Palo Alto Networks ha pubblicato informazioni sulle vulnerabilità di PAN-OS correlate alle vulnerabilità PHP2Shell. Questo avviso elenca i prodotti Siemens Industrial interessati da queste vulnerabilità. Si consiglia ai clienti di consultare e implementare le soluzioni alternative fornite...
Siemens desigo, gridscale
Visualizza il riepilogo CSAF Il 21 ottobre 2026, il progetto Node.js ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità critica nel decoder Brotli incluso in Node.js, comunemente denominata "Node2Shell" (identificata come CVE-2026-111497). La vulnerabilità è una scrittura fuori dai limiti che potrebbe consentire una...
Ptc corregge una vulnerabilità critica di windchill e flexplm che potrebbe consentire l'esecuzione di codice remoto
PTC ha rilasciato patch per una nuova vulnerabilità critica che interessa i software Windchill e FlexPLM e che, se sfruttata con successo, potrebbe comportare l'esecuzione di codice remoto. La vulnerabilità di sicurezza, identificata come CVE-2026-126325, ha un punteggio CVSS v4 di 9,2 su un massimo di 10,0. È stata descritta...
Inviti di calendario e proxy live: dietro le quinte di una campagna di dirottamento delle sessioni google
Dalla metà di agosto 2026, un'operazione di phishing sta rubando sessioni Google attive a utenti aziendali. Tutti i controlli su cui normalmente si basano i difensori per valutare un link hanno dato esito negativo, e l'autore dell'attacco li ha progettati appositamente in questo modo. Il team di Threat Research di Material Security ha individuato la campagna e...
I nuovi exploit di n-central funzionano contro i server sottoposti a patch e consentono l'rce root e l'accesso al sistema windows
Giovedì N-able ha dichiarato di stare indagando su una nuova divulgazione pubblica contenente segnalazioni di ulteriori vulnerabilità nelle versioni on-premise di N-central con la versione 2026.4.1 HF2. "Sulla base della nostra analisi iniziale, il problema del server descritto dipende da una configurazione non predefinita in cui il Legacy...
Google cloud avverte che tre vulnerabilità delle cpu amd turin potrebbero causare la fuga di dati tra i processi nelle macchine virtuali
Le VM di Google Cloud basate su chip AMD Turin necessitano di una patch del sistema operativo guest e di un arresto e riavvio per proteggersi da tre vulnerabilità side-channel della CPU, ha dichiarato Google questa settimana. L'azienda ha già applicato delle misure di mitigazione contro gli attacchi tra VM e tra VM e host. All'interno di una VM, le vulnerabilità potrebbero consentire a un utente malintenzionato di...
Il malware sckit trasforma le sessioni di supporto di screenconnect in potenziali percorsi di attacco per gli msp
È emerso che la campagna in corso che prende di mira le implementazioni di ConnectWise ScreenConnect prevede lo sfruttamento di una falla di sicurezza critica, ora risolta, nel software di accesso remoto, e non di una nuova vulnerabilità. L'Adversary Pursuit Group (APG) di Blackpoint Cyber, che ha condiviso i dettagli con The Ha...
186 domini IA falsi reindirizzano gli utenti verso esche clickfix, malware per browser e hijacker di ricerca
I ricercatori di sicurezza informatica hanno scoperto che domini simili a quelli reali, che si spacciano per strumenti di intelligenza artificiale (IA), vengono utilizzati per diffondere esche in stile ClickFix, malware che prendono il controllo del browser e una serie di estensioni che dirottano le ricerche degli utenti. Questo modello di diffusione è stato denominato TypoPrompting da Isla...
Citrix corregge 12 vulnerabilità di netscaler e secure access client, tra cui un bypass dell'autenticazione
Citrix ha rilasciato patch per diversi vulnerabilità critiche di sicurezza che interessano NetScaler ADC, Citrix NetScaler Gateway e NetScaler Console e che potrebbero causare un denial-of-service (DoS) o un bypass dell'autenticazione. Le vulnerabilità critiche che interessano NetScaler ADC e NetScaler Gateway sono elencate...
Una vulnerabilità critica di red hat quay consente agli aggressori di leggere e sovrascrivere tutte le immagini dei container privati in un registro
Una vulnerabilità critica in Red Hat Quay consente a un utente malintenzionato che può accedere a un registro Quay di leggere e sovrascrivere le immagini dei container privati in ogni repository. Quay consente l'accesso anonimo per impostazione predefinita e, quando è abilitato, l'autore dell'attacco non ha bisogno di un account. Quando è disattivato, chiunque disponga di un account valido può...
Il nuovo exploit zero-day signdrop trasforma la funzionalità di sicurezza clfs di windows in accesso system
Un codice di exploit pubblico rilasciato all'inizio di questa settimana afferma che un utente Windows locale può ottenere privilegi SYSTEM tramite il driver Common Log File System. Il proof of concept, denominato SignDrop, prende di mira una funzionalità di autenticazione dei log aggiunta al driver lo scorso anno. Sfrutta il modo in cui clfs.sys crea file companion...
Threatsday: 59 bug del kernel Linux spyware falcon, backdoor gsocket e altre 17 notizie
Un risultato di ricerca non è sempre sicuro. Una richiesta di accesso non è sempre innocua. E un account familiare non significa sempre che lo stia utilizzando una persona che conosci. Cose semplici da ricordare. Eppure, una quantità sorprendente dei problemi di questa settimana inizia proprio da lì. Gli aggressori utilizzano siti web falsi, credenziali di accesso rubate e...
Webinar: scopri come i punti ciechi dell'identità mettono a rischio il tuo Soc e come eliminarli
I team di sicurezza dispongono di più avvisi, log e strumenti di monitoraggio che mai. Eppure, quando si verifica un attacco, può ancora volerci troppo tempo per rispondere a una semplice domanda: chi o cosa c'è dietro questa attività e a cosa può accedere? Un accesso sospetto potrebbe appartenere a un dipendente. Una chiamata API insolita potrebbe provenire da...
Microsoft: i recenti aggiornamenti di windows causano problemi di prestazioni di sql server
Microsoft ha confermato che gli aggiornamenti di Windows rilasciati a partire dal Patch Tuesday di ottobre 2026 stanno causando problemi di prestazioni e stabilità di SQL Server. [...]
Apify ruota i token api e richiede il ripristino dell'autenticazione a due fattori dopo una violazione
Apify ha ruotato i segreti interni critici e revocato alcune connessioni OAuth di terze parti dopo aver rilevato accessi non autorizzati ai propri sistemi interni. [...]
La tua piattaforma di gestione degli endpoint potrebbe essere il tuo più grande rischio per la sicurezza
Le piattaforme di gestione degli endpoint possono diventare potenti strumenti di attacco se compromesse, consentendo agli hacker di distribuire malware, eseguire comandi e mettere fuori uso migliaia di dispositivi. Action1 spiega come l'autorizzazione crittografica controllata dal cliente possa impedire agli aggressori di abusare di operazioni sensibili sugli endpoint...
La polizia smantella l'infrastruttura dei malware gootloader, castlerat e stealc
L'Europol e i partner delle forze dell'ordine di nove Paesi hanno sequestrato centinaia di server e domini utilizzati dalle operazioni malware Gootloader, CastleRAT e StealC. [...]
Il nuovo zero-day windows signdrop conferisce agli hacker privilegi system
Il ricercatore in materia di sicurezza Abdelhamid Naceri (noto anche come Nightmare Eclipse) ha pubblicato un nuovo exploit zero-day per Windows che può consentire agli aggressori di ottenere privilegi SYSTEM. [...]
Le patch di Apache http server risolvono una vulnerabilità critica di esecuzione di codice remoto http/2
Una vulnerabilità critica nel modulo HTTP/2 di Apache HTTP Server potrebbe essere sfruttata da un utente malintenzionato non autenticato per ottenere l'esecuzione di codice remoto (RCE). [...]
Nuova vulnerabilità zero-day di n-able "4everable2shell" sfruttata poche ore dopo il rilascio del poc
Gli hacker stanno sfruttando attivamente una vulnerabilità zero-day di N-able N-central, recentemente scoperta e denominata "4EverAble2Shell", per compromettere i server e distribuire miner di criptovalute. I ricercatori hanno segnalato almeno 21 sistemi interessati, di cui 19 con l'ultimo aggiornamento di sicurezza dell'azienda. [...]
Un massiccio guasto di microsoft 365 causa disservizi a outlook, teams e copilot in tutto il mondo
Microsoft sta indagando su un'interruzione su larga scala che interessa diversi servizi di Microsoft 365, tra cui Outlook, Microsoft Teams e Copilot, poiché gli utenti segnalano problemi di connettività in tutto il mondo. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro proliant
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro ProLiant (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro the university of texas at arlington
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro The University of Texas at Arlington (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro york university
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro York University (CA), minacciando la divulgazione di archivi riservati sul Dark Web.
Gli hacker diffondono malware nella nuova campagna screenconnect
Gli aggressori hanno sfruttato una vulnerabilità presente in un'estensione legittima per aggirare l'autenticazione di ScreenConnect. L'articolo Gli hacker diffondono malware in una nuova campagna ScreenConnect è stato pubblicato per la prima volta su SecurityWeek .
Dati dei clienti di notion compromessi nell'attacco hacker a fireworks IA
Gli aggressori hanno avuto accesso alle trascrizioni delle chat di meno dell'1% degli spazi di lavoro Notion. La maggior parte delle trascrizioni non era attribuibile. L'articolo Dati dei clienti di Notion compromessi nell'attacco informatico a Fireworks AI è stato pubblicato per la prima volta su SecurityWeek .
Una vulnerabilità critica di red hat quay potrebbe esporre le immagini dei container privati
I malintenzionati potrebbero sfruttare una vulnerabilità critica di Red Hat Quay per rubare immagini di container privati, sovrascrivere i repository e mantenere un accesso persistente. L'articolo "Una vulnerabilità critica di Red Hat Quay potrebbe esporre le immagini dei container privati" è stato pubblicato per la prima volta su SecurityWeek .
Gli hacker prendono di mira le vulnerabilità zero-day di n-central mentre n-able si affretta a rilasciare le patch
L'attività dannosa è iniziata poco dopo che un ricercatore ha segnalato oltre 30 vulnerabilità zero-day. N-able ha applicato le patch a quelle non autenticate. L'articolo Gli hacker prendono di mira le vulnerabilità zero-day di N-central mentre N-able si affretta a rilasciare le patch è stato pubblicato per la prima volta su SecurityWeek.
Node.js risolve 16 vulnerabilità, tra cui bug http/2 che causano il crash dei server e la fuga di dati di altre connessioni
Un bug risolto in Node.js questa settimana consente a client non autenticati di far crashare i server che utilizzano il supporto HTTP/2 integrato nel runtime sulle versioni 24.x e 26.x. Una seconda vulnerabilità HTTP/2 può indurre un server a inviare a un client parti della propria memoria, comprese le risposte destinate ad altre connessioni. Risolta...
La vulnerabilità critica pre-autenticazione di mongodb (cve-2026-118383) può causare il crash dei server in ritardo in caso di failover
Una vulnerabilità critica in MongoDB Server consente a un utente malintenzionato non autenticato di inviare due richieste che provocano un arresto anomalo del server di database. Il crash si verifica solo se tale server viene successivamente scelto per subentrare come server principale mentre non dispone ancora di alcune modifiche recenti. MongoDB, l'azienda che produce il...
Gli hacker installano gsocket sui server Linux per ottenere un accesso persistente
Diversi autori di minacce stanno abusando di GSocket, uno strumento di accesso remoto open-source legittimo, per mantenere l'accesso ai server Linux anche dopo aver corretto le vulnerabilità sfruttate per ottenere l'accesso iniziale. [...]
Microsoft conferma i problemi di installazione degli aggiornamenti per la sicurezza di windows
Microsoft ha confermato le segnalazioni secondo cui gli aggiornamenti per la sicurezza di novembre 2026 non riescono a essere installati sui sistemi Windows 11 con l'aggiornamento di anteprima di ottobre. [...]
Maersk conferma il furto di dati nel contesto di un tentativo di estorsione da 5 milioni di dollari
Il gruppo di ransomware WhiteArmor afferma di aver rubato 100 GB di dati dai sistemi del colosso delle spedizioni. L'articolo Maersk conferma il furto di dati nel contesto di un tentativo di estorsione da 5 milioni di dollari è stato pubblicato per la prima volta su SecurityWeek .
Un utente malintenzionato ha utilizzato 4.837 account github compromessi per eseguire un programma di furto di segreti ci in oltre 1.806 repository
A partire da martedì, un utente malintenzionato ha utilizzato le credenziali rubate di 4.837 account GitHub per inserire un programma di furto di segreti nei repository in cui tali account potevano scrivere, secondo quanto riferito da Aikido Security, una società di software per la sicurezza. Lo stealer è progettato per sottrarre i segreti e le credenziali cloud che la CI di un repository...
Gli attacchi a screenconnect colpiscono almeno 288 endpoint in 48 organizzazioni con client non autorizzati
ConnectWise ha adottato la misura precauzionale di disabilitare cinque estensioni di terze parti negli ambienti dei partner a seguito di segnalazioni di accessi non autorizzati. In un avviso pubblicato sul proprio sito, la società ha affermato che non vi sono prove che l'incidente abbia comportato una compromissione della sua infrastruttura o una vulnerabilità...
Una vulnerabilità critica di Apache http/2 potrebbe consentire ad aggressori non autenticati di eseguire codice da remoto
Una vulnerabilità critica nel modulo HTTP/2 di Apache HTTP Server, mod_http2, può consentire a un utente malintenzionato remoto di eseguire codice sul server. Identificata come CVE-2026-119618, interessa le versioni dalla 2.4.55 alla 2.4.70 ed è stata risolta nella versione 2.4.71, rilasciata ieri. Secondo quanto riportato, sono interessati solo i server con HTTP/2 abilitato...
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro dep
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Dep (), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro minor league baseball
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Minor League Baseball (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Gli attacchi attivi a screenconnect violano i sistemi degli msp e colpiscono decine di organizzazioni
ConnectWise sta indagando su una campagna di malware attiva che prende di mira i fornitori di servizi gestiti (MSP) e che utilizza ambienti ScreenConnect compromessi per distribuire client di accesso remoto non autorizzati sui dispositivi dei clienti. [...]
Baker tilly informa i clienti di una violazione dei dati presso un fornitore terzo
Baker Tilly Advisory Group informa i propri clienti che una violazione dei dati ha compromesso alcune informazioni personali che li riguardano, nonché quelle relative ai loro familiari a carico. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #213
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #213 (QA), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #212
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #212 (ET), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro k**** t**** h**** b****
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro K**** T**** H**** B**** (), minacciando la divulgazione di archivi riservati sul Dark Web.
Emudhra revoca altri 8 certificati ca dopo l'incidente della chiave privata
L'autorità di certificazione eMudhra ha revocato altri otto certificati CA intermedi dopo che un'indagine sul recente incidente relativo alla sicurezza dei certificati ha rilevato una gestione impropria delle chiavi private durante il processo di generazione dei certificati. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro sacheminc.com
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro sacheminc.com (CA), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro sbhny.org
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro sbhny.org (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro shannonhealth.com
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro shannonhealth.com (IE), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro baronandbudd.com
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro baronandbudd.com (GB), minacciando la divulgazione di archivi riservati sul Dark Web.
Notion afferma che la violazione di fireworks ha esposto le trascrizioni delle chat IA dei clienti
Notion, la piattaforma di spazio di lavoro digitale, ha rivelato che una violazione della sicurezza presso il suo fornitore di infrastrutture di intelligenza artificiale, Fireworks AI, ha esposto le trascrizioni delle chat di Notion AI in un numero limitato di spazi di lavoro. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro leware construction company offlorida
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Leware Construction Company ofFlorida (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro r3 composites
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro R3 Composites (), minacciando la divulgazione di archivi riservati sul Dark Web.
Oggi: ciso forum virtual summit 2026, giorno 2 – unisciti online IA leader della cybersecurity
Pensato per i leader della cybersecurity, questo coinvolgente evento virtuale di due giorni è il luogo ideale per discutere, condividere e apprendere strategie innovative di gestione del rischio e di difesa che definiscono l'azienda moderna. Il post di oggi: CISO Forum Virtual Summit 2026, 2° giorno – Unisciti ai leader della cybersecurity online...
Una vulnerabilità critica di zoom workplace potrebbe consentire l'escalation dei privilegi da remoto senza autenticazione
Zoom ha rilasciato aggiornamenti software per risolvere due vulnerabilità di sicurezza che interessano Zoom Workplace per Windows, tra cui un bug critico che potrebbe comportare un'escalation dei privilegi sui sistemi interessati. Le vulnerabilità sono elencate di seguito - CVE-2026-108186 (punteggio CVSS: 9,6) - Una vulnerabilità dovuta a un'impropria convalida degli input...
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro tyfone
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Tyfone (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro the queenan law firm
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro The Queenan Law Firm (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Vulnerabilità critiche di xen orchestra sfruttate negli attacchi
Un bypass dell'autenticazione critico consente agli aggressori di eseguire codice arbitrario con privilegi di amministratore e di prendere il controllo dei nodi XCP-ng. L'articolo Vulnerabilità critiche di Xen Orchestra sfruttate negli attacchi è stato pubblicato per la prima volta su SecurityWeek .
La piattaforma di pentesting basata sull'intelligenza artificiale antifox è stata collegata ad attacchi che hanno permesso di accedere IA segreti di produzione di aws
Alcuni ricercatori di sicurezza informatica hanno rivelato i dettagli di una campagna in cui una nuova piattaforma di penetration test agentica chiamata AntiFox è stata utilizzata per rubare le credenziali di Amazon Web Services (AWS) e spostarsi lateralmente in ambienti compromessi. "In diverse intrusioni osservate di recente, Alibaba...
Rootkit ebpf: perché gli attori del mondo underground li stanno notando
I rootkit eBPF per Linux possono nascondere attività dannose ed eludere i metodi di rilevamento tradizionali senza caricare moduli del kernel. Flare rivela come queste tecniche si stiano diffondendo attraverso i forum underground, dove gli autori di minacce condividono il codice sorgente dei rootkit, tutorial ed exploit rivolti ai sistemi Linux...
Gli hacker utilizzano gli agenti ia di antifox negli attacchi per il furto delle credenziali aws
Gli aggressori stanno utilizzando Alibaba Cloud per ospitare istanze autogestite di AntiFox, una piattaforma open-source di penetration test agentici, per prendere di mira servizi web e ambienti AWS. [...]
Maersk conferma la violazione dei dati mentre il ransomware whitearmor chiede 5 milioni di dollari
Maersk ha annunciato che un autore di minacce ha ottenuto l'accesso non autorizzato a un sistema legacy locale ereditato in seguito a una precedente acquisizione e ne ha estratto i dati. [...]
Vulnerabilità di citrix, Ivanti patch critical e high-severity
Gli aggressori potrebbero sfruttare i bug per manomettere le voci dei certificati, ottenere l'esecuzione di codice remoto e compromettere gli host. Le vulnerabilità post Citrix, Ivanti Patch Critical e High-Severity sono apparse per prime su SecurityWeek .
Asus, zoom rilasciano patch di sicurezza
Gli aggressori potrebbero sfruttarli per l'esecuzione di comandi, sovrascritture di memoria e escalation di privilegi. Il post Asus, Zoom Release Security Patches è apparso per la prima volta su SecurityWeek .
Gli hacker prendono di mira i server qlik sense con gli exploit reverse shells, stage activemq e veeam
È stato osservato che gli threat actor hanno preso di mira i server Qlik Sense per fornire senza successo comandi di shell inversa PowerShell contro più ambienti nell'ottobre 2026. I team CyOps e Research di Cynet hanno dichiarato di aver identificato l'attività sospetta nell'ottobre 2026 contro diversi custome con sede nell'UE...
Falso sito inps in allestimento per futura distribuzione di apk malevolo
Grazie alla collaborazione con l’INPS, il CERT-AGID ha avuto modo di analizzare un sito che imita il portale dell’Istituto e il cui link è stato diffuso via SMS. Il nome del dominio, registrato appena due giorni fa, combina la sigla «INPS» con il termine inglese «Italy». Il download simulato e il...
Bay raccoglie $50 milioni per controllare ciò che gli agenti di intelligenza artificiale aziendali possono fare
Fondata da tre ex ufficiali dell'intelligence dell'Unità 8200 dell'IDF, Bay viene lanciata per fornire un piano di controllo per gli agenti di intelligenza artificiale. Il post Bay Raises $50 Million to Control What Enterprise AI Agents Can Do è apparso per la prima volta su SecurityWeek .
Patch Fortinet quasi 100 vulnerabilità
Il massiccio calo arriva dopo che l'azienda ha integrato i modelli di IA di frontiera nei suoi test di sicurezza del prodotto. Le patch post Fortinet Quasi 100 vulnerabilità sono apparse per la prima volta su SecurityWeek .
Lo stato finito raccoglie $27 milioni per proteggere software e firmware nei dispositivi connessi
Il round di Serie C finanzierà l'espansione internazionale e funzionalità più autonome per la piattaforma di sicurezza dei dispositivi dell'azienda. Il post Finite State Raises $27 Million to Secure Software and Firmware in Connected Devices è apparso per la prima volta su SecurityWeek .
Emudhra revoca altre 8 ca precedentemente dichiarate inalterate dal compromesso chiave
Lo script Python interno alla base del compromesso chiave di ottobre di eMudhra è ora costato all'azienda 8 in più delle sue autorità di certificazione intermedie (CA), anche se non ha indebolito le loro chiavi. Ogni CA intermedia ha la propria chiave privata, che l'azienda utilizza per firmare i certificati che rilascia. ...
Abbiamo creato un agente che ha infranto tutte le nostre regole di sicurezza. ecco cosa abbiamo imparato.
Diciamo ai clienti tre cose sulla protezione degli agenti di intelligenza artificiale: hanno bisogno della propria identità, di un accesso che si adatti al lavoro che gli viene assegnato e di una tracciabilità separata da quella di qualsiasi essere umano. Questo valeva anche per noi di Token. Quindi, abbiamo creato un agente che ha rotto tutti e tre per impostazione predefinita. Questo ci ha aiutato a pensare ...
Oltre 35.000 app grok-built esposte online, alcune delle quali perdono dati riservati e password
Delle 37.571 app costruite da Grok che la società di sicurezza Claroc ha trovato online, 35.578 erano aperte a chiunque non avesse effettuato l'accesso, hanno detto ieri i ricercatori. Hanno incluso 24 app create dal personale del social network X e di SpaceXSI, l'azienda che produce l'assistente Grok AI. La maggior parte delle app aperte...
N-able rilascia hotfix di sicurezza per le vulnerabilità zero-day
N-able ha rilasciato hotfix per affrontare i bug zero-day che interessano la sua piattaforma di monitoraggio e gestione remota (RMM) N-central, che sono stati divulgati pubblicamente durante il fine settimana e hanno costretto a mettere offline gli ambienti ospitati vulnerabili. [...]
Ics patch tuesday: siemens flags high-severity flaws, node2shell exposure
Gli avvisi pre-patch Tuesday sono stati pubblicati da VDE CERT, Phoenix Contact, Johnson Controls e Hitachi Energy. Il post ICS Patch Tuesday: Siemens Flags High-Severity Flaws, Node2Shell Exposure è apparso per la prima volta su SecurityWeek .
Dreeze scoperto silente con 33 milioni di $ per ricostruire le app cloud dopo gli attacchi informatici
Creata da veterani di Zerto e Kashya, la startup ha lanciato una piattaforma progettata per recuperare intere applicazioni cloud. Il post Dreeze emerge da stealth con $33 MILIONI per ricostruire app cloud dopo che gli attacchi informatici sono apparsi per la prima volta su SecurityWeek .
Microsoft risolve i problemi audio causati dagli aggiornamenti di sicurezza di settembre
Microsoft afferma che gli aggiornamenti cumulativi di novembre 2026 risolvono i problemi audio USB che affliggono gli utenti Windows che hanno installato gli aggiornamenti di sicurezza rilasciati da settembre. [...]
Gli threat actor sfruttano le vulnerabilità di openwave e Cisco broadworks
I difetti, CVE-2026-111793 e CVE-2026-20320, consentono agli aggressori di divulgare informazioni sensibili, inclusi i dati di configurazione. Il post Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities è apparso per la prima volta su SecurityWeek .
Microsoft corregge gli accessi a exchange interrotti dagli aggiornamenti di windows server
Microsoft ha risolto i problemi di accesso e consegna della posta di Outlook sui sistemi Exchange Server dopo aver installato gli aggiornamenti di sicurezza di Windows Server dell'ottobre 2026. [...]
Cisa contrassegna la falla Cisco broadworks come attivamente sfruttata negli attacchi
La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha avvertito martedì che gli hacker stanno ora sfruttando una vulnerabilità Cisco BroadWorks ad alta gravità negli attacchi. [...]
Vulnerabilità Barracuda rattoppate di recente sfruttate in attacchi
I difetti di sicurezza potrebbero consentire agli aggressori di aggirare l'autorizzazione e ottenere l'accesso root ai dispositivi. Il post Recently Patched Barracuda Vulnerabilities Exploited in Attacks è apparso per la prima volta su SecurityWeek .
Chipmaker patch tuesday: oltre 200 vulnerabilità affrontate da intel, amd
Intel e AMD rivelano più di 200 vulnerabilità, tra cui difetti critici nel software Intel TDX e numerosi bug grafici AMD. The post Chipmaker Patch Tuesday: Oltre 200 vulnerabilità affrontate da Intel, AMD è apparsa per la prima volta su SecurityWeek .
I ricercatori microsoft mostrano che gli agenti di intelligenza artificiale possono essere backdoored modificando meno di 10 neuroni
I ricercatori Microsoft hanno dimostrato che a un modello di intelligenza artificiale può essere data una backdoor nascosta modificando meno di 10 dei suoi neuroni raramente utilizzati, senza riqualificare il modello. Quando viene visualizzato un trigger scelto, il modello emette il comando di un utente malintenzionato, che un agente che utilizza quel modello eseguirà con il proprio pe...
Railway afferma che le chiavi IA dei clienti rubate hanno portato a $740.000 in costi di utilizzo non autorizzati stimati
Le chiavi del fornitore di intelligenza artificiale che i clienti hanno archiviato su Railway sono state rubate in una violazione di ottobre e utilizzate per commettere una spesa non autorizzata stimata di $740.000, ha detto ieri il fornitore di piattaforme come servizio. Ha promesso di pagare quelle spese da solo quando un fornitore di intelligenza artificiale non li rimborserà. Il compagno...
Microsoft corregge 1.259 difetti, tra cui un bug di outlook sfruttato che potrebbe esporre gli hash ntlmv2
Martedì Microsoft ha rilasciato patch per un totale di 1.259 vulnerabilità che coprono il suo portafoglio software, il secondo mese consecutivo in cui il volume delle patch ha superato i 1.000 difetti. Questi coprono 726 difetti in Windows, 174 in Office, 61 in Developer Tools, 59 in SQL Server, 53 in Developer Tools...
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro sunnier homes
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro SUNNIER HOMES (ES), minacciando la divulgazione di archivi riservati sul Dark Web.
Vulnerabilità di accoppiamento bluetooth e airplay patchate su piattaforme Apple
Apple ha corretto i difetti di accoppiamento Bluetooth e AirPlay, le vulnerabilità di iMessage e un bug Brotli sfruttato sulle sue piattaforme. Il post Bluetooth, AirPlay Pairing Vulnerabilities Patched Across Apple Platforms è apparso per la prima volta su SecurityWeek .
Difetti di Cisco broadworks e openwave sfruttati attivamente nonostante le patch disponibili
Martedì la Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha aggiunto due falle di sicurezza che colpiscono Cisco BroadWorks e Openwave Messaging Webtop Media Transcoder al suo catalogo Known Exploited Vulnerabilities (KEV), citando prove di sfruttamento attivo. Dettagli delle vulnerabilità ...
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro liveramp
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro LiveRamp (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro draftkings
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro DraftKings (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro garden valley school division
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Garden Valley School Division (CA), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro capetown
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Capetown (), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro awo bundesverband
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro AWO Bundesverband (DE), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro ny snacks
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro NY Snacks (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro brothers express llc
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro BROTHERS EXPRESS LLC (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro signworx
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Signworx (GB), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro a&o shearman
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro A&O Shearman (GB), minacciando la divulgazione di archivi riservati sul Dark Web.
La violazione della ferrovia porta a $740.000 in addebiti fraudolenti di intelligenza artificiale
Il provider di cloud hosting Railway afferma che gli hacker hanno sfruttato le vulnerabilità nella sua infrastruttura per rubare i segreti di autenticazione dei clienti e generare circa $740.000 di utilizzo fraudolento dell'IA, esponendo potenzialmente le credenziali per un massimo di 100.000 spazi di lavoro. [...]
Cisa aggiunge sei vulnerabilità sfruttate note al catalogo
CISA ha aggiunto sei nuove vulnerabilità al suo catalogo di vulnerabilità note sfruttate (KEV), sulla base di prove di sfruttamento attivo. CVE-2026-20320 Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability CVE-2026-111560 Barracuda Networks Multiple Products OS Comma...
Il gigante giapponese dell'arredamento nitori afferma che gli hacker hanno rubato 37,6 milioni di record di clienti
Nitori, un importante rivenditore giapponese di mobili e accessori per la casa, ha scoperto che un utente malintenzionato ha effettuato l'accesso a un sistema sulla sua rete e potrebbe aver rubato 37,62 milioni di record di clienti. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro actualize consulting
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Actualize Consulting (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro acclaim health
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Acclaim Health (CA), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro day one ri
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Day One RI (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro el portal imaging center
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro El Portal Imaging Center (MX), minacciando la divulgazione di archivi riservati sul Dark Web.
Vulnerabilità di sap patches critical icm2shell, proxygate
SAP ha pubblicato 42 avvisi di sicurezza nuovi e aggiornati, tra cui nove che affrontano le vulnerabilità critiche. Il post SAP Patches Critical ICM2SHELL, ProxyGate Vulnerabilities è apparso per la prima volta su SecurityWeek .
Whitematter raccoglie $20 milioni in finanziamenti di serie a
La startup di sicurezza informatica implementa un agente tutore dedicato per ogni agente di intelligenza artificiale nell'ambiente di un'organizzazione. Il post WhiteMatter Raises $20 Million in Series A Funding è apparso per la prima volta su SecurityWeek .
Oggi: ciso forum virtual summit 2026 – unisciti IA leader della sicurezza informatica globale
Progettato per i leader della sicurezza informatica, questo coinvolgente evento virtuale di due giorni è la tua destinazione principale per discutere, condividere e apprendere strategie innovative di gestione del rischio e difesa che definiscono l'impresa moderna. Il post Oggi: CISO Forum Virtual Summit 2026 – Unisciti ai leader della sicurezza informatica globale ap...
Google amplia l'accesso a gemini 4 carbon dopo che gli agenti IA hanno verificato il codice del segnale
Google ha aperto Carbon a sviluppatori e aziende paganti poiché DeepMind ha utilizzato agenti costruiti su di esso per dimostrare le garanzie di sicurezza di libsignal. Il post Google Widens Gemini 4 Carbon Access After AI Agents Verify Signal Code è apparso per la prima volta su SecurityWeek .
La trasparenza del software sta cambiando: allan friedman su sbom, bom IA e what comes next
Il pioniere di SBOM Allan Friedman si è unito al podcast SecurityWeek per discutere perché sapere cosa c'è all'interno del software è solo l'inizio, in che modo l'intelligenza artificiale sta complicando la visibilità della supply chain del software e cosa dovrebbero fare le organizzazioni con i dati SBOM una volta che li hanno. Il post Software Transparency Is Cha...
Adobe patches 110 vulnerabilità in 9 prodotti
Adobe ha risolto le vulnerabilità in AEM, Premiere, Photoshop, After Effects, Connect, Audition, Dimension, Content Credentials SDK e Media Encoder. Il post Adobe Patches 110 Vulnerabilities Across 9 Products è apparso per la prima volta su SecurityWeek .
Sfruttato outlook zero-day tra 1.094 difetti corretti da microsoft
CVE-2026-124194 è lo zero-day di Outlook per il quale Microsoft afferma di essere a conoscenza dello sfruttamento attivo. Il post Exploited Outlook Zero-Day Among 1.094 Flaws Patched by Microsoft è apparso per la prima volta su SecurityWeek .
Fireworks IA conferma una violazione più ampia che influisce sui set di dati dei clienti, sui pesi dei modelli e sulle chat IA di notion
Fireworks AI ha rivelato lunedì che la sua indagine su un incidente di sicurezza segnalato per la prima volta all'inizio del mese scorso ha scoperto ulteriori attività dannose, che interessano le informazioni sull'account e sulla fatturazione, insieme a segreti, set di dati e modelli incompleti per un "insieme limitato di account." In un avviso pubblica...
Blind eagle utilizza falsi avvisi giudiziari per fornire trojan di accesso remoto in tutta l'america latina
L'attore di minacce noto come Blind Eagle è riemerso con una nuova campagna rivolta alle organizzazioni in America Latina attraverso esche di phishing a tema giudiziario e amministrativo per fornire un trojan di accesso remoto (RAT) che condivide il suo lignaggio con AsyncRAT e DCRat. “La campagna utilizza Portoghese e Sp...
Gli aggressori sfruttano i difetti di ahsaycbs per distribuire backdoor python sandbox-evading
I ricercatori di sicurezza informatica hanno rivelato i dettagli di un attacco che ha sfruttato due vulnerabilità ora patchate in AhsayCBS per fornire un impianto basato su Python. L'attività, osservata da Huntress ai primi di ottobre 2026, prevede lo sfruttamento di una catena comprendente CVE-2026-105133 e CVE-2026-105134...
Tre campagne di spionaggio cina-nexus collegate attraverso l'ecosistema malware sparrow
Sono stati osservati tre distinti cluster di attività di minaccia con infrastrutture condivise e somiglianze di codice malware che prendono di mira fornitori di telecomunicazioni, organizzazioni governative, entità militari, istituti di ricerca e infrastrutture critiche in America Latina, Asia ed Europa su...
Gli hacker sfruttano il vulnerabilità critica di bypass di xen orchestra auth per ottenere l'accesso come amministratore
La società di software francese Vates VMS ha avvertito di una vulnerabilità di sicurezza critica in Xen Orchestra che, a suo dire, viene attivamente sfruttata in natura. Il vulnerabilità di bypass dell'autenticazione, che non ha ancora un identificatore CVE, viene tracciato come VSA-2026-062. "REST cookie parsing Turns Authentication T...
Sglang RCE sfrutta le violazioni vicino all'intelligenza artificiale, ruba dati da 18 agenti e circa 100 utenti
Un utente malintenzionato ha sfruttato un vulnerabilità di esecuzione del codice remoto in SGLang, un motore di inferenza open source, ed ha eseguito il codice su uno dei server di inferenza di NEAR AI domenica scorsa. L'aggressore potrebbe anche aver visto le richieste elaborate su quel server quel giorno, comprese le richieste inviate in modalità riservata, il comp...
Vulnerabilità delle patch git che consente IA repository dannosi di eseguire codice durante i cloni ricorsivi
Un vulnerabilità in Git può consentire a un repository dannoso di eseguire il codice di un utente malintenzionato su un computer che lo clona in modo ricorsivo, insieme ai suoi sottomoduli. Il progetto Git lo ha risolto questa settimana in Git 2.56.1, con correzioni corrispondenti per le serie da 2,50 a 2,55 in 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 e 2.55.1. ...
Il recupero del ransomware è ora una metrica di fidelizzazione del cliente
Il recupero da ransomware non garantisce che un MSP mantenga i propri clienti, soprattutto quando ritardi, scarsa comunicazione e costi imprevisti minano la fiducia. Kaseya esamina come gli strumenti di ripristino disconnessi creano questi problemi e come i flussi di lavoro integrati possono migliorare i tempi di risposta, la trasparenza...
Binance avverte del vulnerabilità ios che potrebbe far trapelare i segreti del portafoglio crittografico
Binance avverte di una vulnerabilità in iOS 26.7.1, 27.0.1 e 27.2 di Apple che potrebbe consentire alle app di terze parti di leggere file privati archiviati da altre app, tra cui seed phrase di criptovaluta, chiavi segrete e credenziali di accesso. [...]
Vulnerabilità di bypass di autenticazione critico di xen orchestra sfruttato per dirottare i server vm
Una vulnerabilità critica di bypass dell'autenticazione in Xen Orchestra viene sfruttata attivamente in attacchi che potrebbero concedere privilegi di amministratore e consentire l'acquisizione di host di virtualizzazione XCP-ng. [...]
Windows 11 kb5132061 e kb5131087 aggiornamenti cumulativi rilasciati
Microsoft ha rilasciato la patch Tuesday Windows 11 e gli aggiornamenti cumulativi per le versioni 26H2/25H2/24H2 e 23H2 per correggere vulnerabilità e bug di sicurezza e aggiungere nuove funzionalità. [...]
Microsoft november 2026 patch tuesday risolve 1.235 difetti, outlook zero-day
Oggi è il martedì della patch di Microsoft del novembre 2026, con aggiornamenti di sicurezza che risolvono un record di 1.235 falle, tra cui una vulnerabilità zero-day di Microsoft Outlook attivamente sfruttata. [...]
Gli hacker sfruttano l'accesso aws affidabile per violare più ambienti cloud
Un attore di minacce ha utilizzato credenziali IAM (Identity and Access Management) compromesse per l'account AWS di una piattaforma di big data Qubole per accedere ed estrarre i dati dagli ambienti AWS di più clienti. [...]
Microsoft rilascia l'aggiornamento di sicurezza esteso kb5131096 di windows 10
Microsoft ha rilasciato l'aggiornamento di sicurezza esteso KB5131096 di Windows 10, che include le correzioni del martedì della patch di novembre 2026 di questo mese e alcune correzioni di bug e modifiche. [...]
Anthropic lancia mythos 5.2 con una migliore caccia agli insetti, meno fughe dalla sandbox
Anthropic afferma che Mythos 5.2 migliora la scoperta della vulnerabilità mostrando una minore tendenza a sfuggire alle sandbox nei test controllati. Il post Anthropic Rolls Out Mythos 5.2 With Improved Bug Hunting, Fewer Sandbox Escapes è apparso per la prima volta su SecurityWeek .
Oltre una dozzina di organizzazioni colpite nell'attacco alla catena di approvvigionamento di qubole
Gli hacker hanno utilizzato credenziali Qubole IAM compromesse per rubare file, segreti, chiavi, variabili di ambiente e credenziali dei clienti. Il post Over a Dozen Organizations Hit in Qubole Supply Chain Attack è apparso per la prima volta su SecurityWeek .
Beyond the alert: il caso dei rich network data
Ad un certo punto la tua sicurezza fallirà. Questo non è pessimismo. Non è perché il tuo team e i tuoi strumenti non sono abbastanza sofisticati. È il motivo per cui abbiamo i rilevamenti in primo luogo. Ed è per questo che una volta che accettiamo che la prevenzione ha i suoi limiti, arriviamo a una strategia di interdizione: trovare e dis...
Binance avverte della fuga della sandbox ios che potrebbe esporre le chiavi del portafoglio crittografico, nessuna correzione confermata
Una sandbox escape per iOS pubblicata su GitHub consente a un'app di leggere i file di altre app su iPhone con iOS 26 e 27. Ciò mette le frasi iniziali, le chiavi private e le credenziali di accesso a rischio di esposizione ad app dannose, ha avvertito Binance oggi. Gli aggiornamenti di Apple per iOS 26 e 27, rilasciati ieri, non...
Sap patch icm2shell e proxygate difetti di massima gravità
SAP ha corretto 35 vulnerabilità nei suoi aggiornamenti di sicurezza del novembre 2026, inclusi quattro problemi di massima gravità che interessano i suoi software NetWeaver, Web Dispatcher e Gateway. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro madison honda
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Madison Honda (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro custom floors unlimited
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Custom Floors Unlimited (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro meadows valley school district
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Meadows Valley School District (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro ridgway high school
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Ridgway High School (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Sap patch quattro difetti cvss 10.0, tra cui due abilitazione dell'esecuzione di codice remoto
Quattro difetti che gli aggressori potevano sfruttare senza accedere sono stati risolti oggi come parte del Security Patch Day mensile di SAP: il fornitore valuta tutti e quattro 10.0, il punteggio CVSS massimo. Tre sono nel server applicativo SAP NetWeaver, i sistemi software SAP funzionano e uno è nel Web Dispatcher, che...
Gli hacker russi turla utilizzano un nuovo malware per i cereali per rubare e-mail dai server di scambio governativi
L'attore di minacce sponsorizzato dallo stato russo noto come Turla (alias Snake) sta brandendo un set di strumenti di spionaggio informatico precedentemente non documentato chiamato Cereal che viene utilizzato per entrare nei server Microsoft Exchange delle vittime con l'obiettivo di raccogliere segretamente e-mail. Secondo un rapporto ESET condiviso con...
Apple patches imessage group chat privacy flaws e bluetooth pairing vulnerabilities
Un vulnerabilità di iMessage potrebbe consentire a un utente malintenzionato remoto di unirsi a una chat di gruppo e ricevere i suoi messaggi, ha detto Apple ieri, e ha rilasciato aggiornamenti per risolverlo. Gli aggiornamenti risolvono anche un vulnerabilità separato di iMessage che potrebbe consentire a qualcuno di aggiungere a un gruppo messaggi di accesso inviati prima di unirsi. Ad oggi, altri aggiornamenti...
Gli hacker di turla utilizzano il nuovo malware cereal per spiare i server exchange governativi
Il gruppo di minacce russo sostenuto dallo stato Turla ha utilizzato un nuovo set di strumenti dannosi chiamato "Cereal" per intercettare le e-mail sui server di Microsoft Exchange presso le organizzazioni governative. [...]
Gli hacker ora sfruttano le falle critiche Esg di Barracuda per ottenere l'accesso root
La società di sicurezza informatica Barracuda Networks ha avvertito che gli aggressori hanno iniziato a sfruttare due vulnerabilità ESG (Email Security Gateway) recentemente patchate che consentono loro di eseguire comandi con privilegi di root. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro cresa
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro CRESA (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro alexion
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro ALEXION (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro pyramid healthcare
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro PYRAMID HEALTHCARE (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Vulnerabilità di ibm aspera faspex, signalwire freeswitch sfruttate in attacchi
La CISA ha aggiunto CVE-2026-123218 e CVE-2026-116779 a KEV, esortando le agenzie federali a correggerli entro tre giorni. Il post IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in Attacks è apparso per la prima volta su SecurityWeek .
N-able prende n-central offline come ricercatore drops over 30 zero-days
Gli aggressori potrebbero sfruttare i difetti per l'esecuzione di codice remoto, il furto di credenziali e la creazione di account amministratore. The post N-able Takes N-central Offline as Researcher Drops Over 30 Zero-Days è apparso per la prima volta su SecurityWeek .
La francia incolpa l'iran per l'attacco di sabotaggio IA controllori di refrigerazione in circa 700 siti di vendita al dettaglio
Un attacco informatico di ottobre ai controllori di refrigerazione in circa 700 siti di vendita al dettaglio francesi è stato effettuato da un'unità informatica del Corpo delle Guardie rivoluzionarie islamiche (IRGC) dell'Iran, ha detto ieri il governo francese. Gli aggressori hanno fatto irruzione nei controllori la notte dell'11 ottobre e hanno cambiato il loro sbrinamento ...
Google corregge l'ottavo zero-day di chrome sfruttato negli attacchi di quest' anno
Google ha rilasciato aggiornamenti di sicurezza di emergenza per correggere una nuova vulnerabilità di Chrome sfruttata negli attacchi zero-day, l'ottava di questo tipo dall'inizio dell'anno. [...]
La francia accusa l'iran di un attacco informatico che ha riscaldato i frigoriferi dei supermercati
La Francia ha convocato l'ambasciatore iraniano e ha detto che avrebbe cercato sanzioni europee contro i responsabili dell'attacco. Il post Francia incolpa l'Iran per un attacco informatico che ha riscaldato i frigoriferi del supermercato è apparso per la prima volta su SecurityWeek .
N-able mette offline il cloud n-centrale dopo che il ricercatore ha divulgato 33 zero-day con exploit poc
N-able ha dichiarato di aver messo offline N-central Hosted Environments e sta esortando i clienti locali a spegnere i loro server fino a nuovo avviso in seguito alla divulgazione pubblica di oltre 30 vulnerabilità monitorate collettivamente come Able2Shell. "Come misura precauzionale, stiamo temporaneamente prendendo ...
Google rilascia l'aggiornamento di sicurezza di chrome per l'ottavo zero-day attivamente sfruttato del 2026
Lunedì Google ha rilasciato aggiornamenti per correggere nove vulnerabilità di sicurezza, tra cui una che è stata oggetto di sfruttamento attivo in natura. La vulnerabilità ad alta gravità, a cui è stato assegnato l'identificatore CVE CVE-2026-125350 (punteggio CVSS: N/A), è stata descritta come un bug use-after-free nel componente XML...
Claude fable 5.2 di anthropic batte gpt-6 cyber nel benchmark di attacco informatico multi-stadio
Lunedì Anthropic ha rilasciato i modelli Claude Fable 5.2 e Claude Mythos 5.2, che hanno mostrato miglioramenti nella codifica, nel ragionamento e nella visione. Durante la formazione pre-release, i modelli di linguaggio di grandi dimensioni (LLM) hanno aiutato i suoi ingegneri a "completare migrazioni di software altrimenti impossibili, progettato tre...
Fireworks IA rivela una nuova violazione dopo l'hack del provider cloud
La startup di infrastrutture AI Fireworks ha rivelato una nuova violazione della sicurezza in cui gli aggressori hanno avuto accesso alle sue macchine di sviluppo dopo aver violato un fornitore di cloud di terze parti. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro landmark group
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Landmark Group (AE), minacciando la divulgazione di archivi riservati sul Dark Web.
Le patch di aggiornamento di chrome hanno sfruttato xml zero-day, ottavo quest' anno
Il componente XML di Chrome è stato segnalato in forma anonima il 6 novembre ed è già sfruttato negli attacchi. Il post Chrome Update Patches Exploited XML Zero-Day, Eighth This Year è apparso per la prima volta su SecurityWeek .
Cisa avverte dello sfruttamento attivo di OpenSSH gpustack, freeswitch e ibm flaws
Lunedì la Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha aggiunto quattro falle di sicurezza che incidono su GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH e IBM Aspera Faspex al suo catalogo di vulnerabilità sfruttate note (KEV), citando prove di sfruttamento attivo. Le vulnerabilità ...
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro vertex pharmaceuticals incorporated
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Vertex Pharmaceuticals Incorporated (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro fhiworks
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro fhiworks (), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro irwin automotive group
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Irwin Automotive Group (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro wilentz, goldman & spitzer
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Wilentz, Goldman & Spitzer (), minacciando la divulgazione di archivi riservati sul Dark Web.
Vanderbilt university colpita da attacco ransomware byod, furto di dati rivendicato
La Vanderbilt University avverte che sta rispondendo a un attacco informatico rivendicato dalla banda di ransomware BYOD, che afferma di aver crittografato i database dell'università e rubato dati sensibili di studenti, dipendenti e ricerche. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro b... w...
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro B... W... (), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro published
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Published (), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro ornico
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Ornico (ZA), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro heartland honda
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Heartland Honda (US), minacciando la divulgazione di archivi riservati sul Dark Web.
La violazione dei dati della newsletter di sega espone 2,2 milioni di indirizzi e-mail
Il gigante giapponese dei giochi SEGA ha rivelato che una violazione dei dati presso il suo fornitore di newsletter di terze parti, ARARA, ha esposto gli indirizzi e-mail di 2,2 milioni di abbonati alla newsletter. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro m.c.s. steel public company limited
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro M.C.S. Steel Public Company Limited (TH), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro cameroon government troops leaked
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Cameroon government troops leaked (CM), minacciando la divulgazione di archivi riservati sul Dark Web.
La violazione della york university ha esposto informazioni personali risalenti al 2007
La York University ha annunciato di aver subito un incidente di sicurezza informatica in cui un attore di minacce ha rubato informazioni personali inviate da persone tramite moduli online. [...]
N-able mette offline la piattaforma cloud dopo oltre 30 "zero-day" pubblicati
N-able ha messo offline i suoi ambienti N-central ospitati e ha esortato i clienti locali a spegnere i loro server dopo che un ricercatore di sicurezza ha rivelato pubblicamente più di 30 presunte vulnerabilità zero-day, inclusi exploit che potrebbero consentire agli aggressori di assumere il controllo dei sistemi vulnerabili. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro vanderbilt edu
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Vanderbilt EDU (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Cisa aggiunge quattro vulnerabilità sfruttate note al catalogo
CISA ha aggiunto quattro nuove vulnerabilità al suo catalogo di vulnerabilità note sfruttate (KEV), sulla base di prove di sfruttamento attivo. CVE-2026-102895 Vulnerabilità autenticazione impropria GPUStack CVE-2026-116779 Vulnerabilità iniezione codice SignalWire FreeSwitch CVE-2026-123158 OpenBSD OpenSS...
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro carrollins.com
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro carrollins.com (US), minacciando la divulgazione di archivi riservati sul Dark Web.
La francia incolpa gli hacker iraniani per gli attacchi IA supermercati che hanno scatenato incendi
La Francia ha collegato gli attacchi informatici di ottobre che hanno interrotto i sistemi di refrigerazione in oltre 700 supermercati e altri punti vendita agli hacker iraniani sostenuti dallo stato, affermando che gli attacchi hanno causato perdite di cibo e scatenato almeno 15 incendi. [...]
Gli hacker compromettono le api e il desktop dello sciame di ethersphere per fornire malware che nascondono portafogli
Gli aggressori hanno utilizzato l'automazione del rilascio del progetto Ethersphere per pubblicare versioni dannose di due dei suoi strumenti per la rete di archiviazione decentralizzata Swarm: bee-js 13.3.0 e Swarm Desktop 0.56.2. Entrambe le versioni scaricano ed eseguono il codice creato per rubare la chiave del portafoglio che Swarm Desktop conserva per i suoi...
Gli hacker sfruttano l'accesso aws affidabile di qubole per violare gli account dei clienti e rubare dati
Un utente malintenzionato ha violato gli account AWS appartenenti a più clienti Qubole tra il 14 e il 26 ottobre e ha rubato segreti e dati archiviati, ha detto oggi la società di sicurezza cloud Wiz. L'aggressore ha utilizzato le credenziali per un account AWS che la piattaforma di Qubole utilizza per raggiungere tali clienti. Come l'att...
La società di cloud russa beget ricostruisce da zero dopo l'attacco del tergicristallo dei dati
Un attacco malware che cancella i dati ha costretto il fornitore di servizi cloud russo Beget a ricostruire la sua infrastruttura cloud da zero, ha affermato la società. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #211
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #211 (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #210
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #210 (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #209
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #209 (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #208
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #208 (), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #201
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #201 (IT), minacciando la divulgazione di archivi riservati sul Dark Web.
Revolve porta il conteggio delle vittime di violazione dei dati a 1,5 milioni
Il rivenditore di moda online Revolve ha dichiarato alle autorità di regolamentazione che l'attacco informatico di settembre ha colpito oltre 1,5 milioni di persone. Il post Revolve mette il conteggio delle vittime di violazione dei dati a 1,5 milioni è apparso per la prima volta su SecurityWeek .
Riepilogo ⚡ settimanale: sfruttato sshole, apt root RCE acquisizioni di robot, siti hackerati da 15.000 e altro ancora
Un sistema non ha sempre bisogno di un bug complicato per far entrare qualcuno. A volte, è sufficiente una password vuota. Questa è una delle storie più importanti di questa settimana. E peggiora quando gli strumenti destinati a mantenere i sistemi aggiornati o in esecuzione in sicurezza diventano parte dell'attacco. Altrove, gli aggressori si nascondono all'interno di n...
Gli hacker amari implementano la nuova backdoor paprat nella campagna di cyber spionaggio mirata all'asia meridionale
Il gruppo di spionaggio informatico dell'Asia meridionale noto come Bitter (alias APT-C-08, APT-Q-37, Hazy Tiger, Orange Yali, T-APT-17 e TA397) è stato osservato prendere di mira organizzazioni dell'Asia meridionale con un trojan di accesso remoto precedentemente non segnalato chiamato PapRAT. "PapRAT ha implementazioni sia C++ che Rust", Forti...
L'agente dell'fbi ha rubato $2,5 milioni in criptovalute dagli hacker sotto inchiesta
Un ex agente dell'FBI si è dichiarato colpevole di aver rubato quasi $2,5 milioni dai portafogli delle vittime di frodi e degli hacker dello stato-nazione sotto inchiesta. [...]
La più grande minaccia per il tuo lavoro grc non è l'ia. sta ignorando l'ia.
Gli agenti di intelligenza artificiale stanno assumendo compiti di governance, rischio e conformità di routine, costringendo i professionisti GRC a ripensare le competenze necessarie per rimanere pertinenti. Aneddoti esamina tre competenze essenziali per il posto di lavoro GRC guidato dall'intelligenza artificiale: alfabetizzazione dei dati, governance degli agenti e comunicazione. [...]
Gli hacker sfruttano la falla sshole OpenSSH per violare i sistemi Linux
Gli hacker stanno sfruttando attivamente la vulnerabilità "SSHole" (CVE-2026-123158) in OpenSSH per eseguire comandi, rubare credenziali e stabilire accessi persistenti. [...]
Binance nega la violazione dei dati dopo le presunte affermazioni di shinyhunters
Binance, il più grande exchange di criptovalute al mondo, ha negato le affermazioni di una nuova violazione della sicurezza effettuata da un attore di minacce che utilizza l'handle "ShinyHunters" su un forum di criminalità informatica clandestina di recente emersa. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #153
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #153 (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #152
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #152 (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #151
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #151 (), minacciando la divulgazione di archivi riservati sul Dark Web.
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #150
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #150 (US), minacciando la divulgazione di archivi riservati sul Dark Web.
Plex2shell sfruttato contro gli utenti nas qnap
Gli threat actor stanno sfruttando la catena dei quattro difetti per hackerare l'applicazione Plex Media Server sui dispositivi NAS QNAP. Il post Plex2Shell Exploited Against QNAP NAS Users è apparso per la prima volta su SecurityWeek .
Gli Stati Uniti vietano lo scambio di criptovalute mexc per evasione delle sanzioni, collegamenti al crimine informatico
Il Dipartimento del Tesoro degli Stati Uniti ha tagliato fuori lo scambio di criptovalute MEXC Global dal sistema finanziario statunitense per l'evasione delle sanzioni e i collegamenti con le bande di criminali informatici. [...]
Impatti sulla violazione dei dati di amplifon americas 1,3 milioni
Gli hacker hanno rubato informazioni personali, sanitarie e assicurative, inclusi i numeri di previdenza sociale, dai sistemi interni dell'azienda. Il post Amplifon Americas Data Breach Impacts 1.3 Million è apparso per la prima volta su SecurityWeek .
Hacker che sfruttano il bypass di autenticazione "sshole" in OpenSSH
I tentativi iniziali di sfruttamento sono attribuiti a botnet e cripto-minatori, ma ci si aspetta che altri gruppi di attacco seguano l'esempio. Il post Hackers Exploiting ‘SSHole‘ Authentication Bypass in OpenSSH è apparso per la prima volta su SecurityWeek .
Meloni incolpa gli hacker filo-russi per la fuga di dati del ministro degli esteri sul dark web
Il ministro degli Esteri italiano Antonio Tajani ha dichiarato sabato che i suoi dati personali sono stati diffusi sul dark web. Il post in cui Meloni incolpa gli hacker filo-russi per la fuga di dati del ministro degli Esteri sul Dark Web è apparso per la prima volta su SecurityWeek .
La violazione di iris plaza potrebbe aver esposto i dati di 7,7 milioni di clienti
Gli hacker hanno compromesso un servizio cloud esterno utilizzato dalla piattaforma di shopping e potrebbero aver rubato informazioni personali. Il post La violazione di Iris Plaza potrebbe aver esposto i dati di 7,7 milioni di clienti è apparso per la prima volta su SecurityWeek .
Vulnerabilità di web3auth sfruttato per rubare criptovalute keplr, il provider svuota altri portafogli per la sicurezza
Alcune persone che hanno impostato un portafoglio crittografico Keplr con il proprio account Google o Apple hanno subito un furto di denaro da parte di un utente malintenzionato. Keplr utilizza una società chiamata Web3Auth per eseguire l'accesso di Google e Apple. L'aggressore ha utilizzato una falla di sicurezza in quella società per raggiungere i portafogli, entrambe le società hanno detto in ritardo l'ultima volta che...
La password del server "admin:admin" predefinita aiuta i ricercatori a hackerare due case automobilistiche, sbloccare e avviare le auto
I sistemi di accesso alla base delle app mobili di due marchi automobilistici potrebbero essere rilevati completamente, hanno scoperto due ricercatori di sicurezza, consentendo loro di accedere all'account di qualsiasi cliente e, per un proprietario con un'auto connessa, sbloccare le porte e avviare il motore. Entrambe le app hanno effettuato l'accesso ai clienti tramite ForgeRock, un ID...
L'ucraina smantella la rete di truffe crittografiche che ha rubato 4,3 milioni di €
Le forze dell'ordine ucraine hanno arrestato quattro sospetti in un caso che ha comportato il furto di oltre €4,3 milioni utilizzando una rete di call center di truffe sugli investimenti in criptovaluta. [...]
Oltre 3 milioni di persone colpite dalla violazione dei dati sull'istruzione in prima linea
Frontline Education ha dichiarato alle autorità di regolamentazione dell'Indiana che la violazione dei dati di agosto ha interessato oltre 3 milioni di dipendenti e studenti del distretto scolastico. Il post Oltre 3 milioni di persone colpite da Frontline Education Data Breach è apparso per la prima volta su SecurityWeek .
Lnbits esorta tutti gli operatori a chiudere i loro server bitcoin lightning wallet durante gli attacchi
Tutti coloro che eseguono LNbits, un sistema di portafoglio Bitcoin Lightning gratuito e open source, dovrebbero chiudere i loro server ora a causa di un'ondata di attacchi, ha detto ieri il progetto. Ha diverse correzioni di sicurezza da rilasciare e ha chiesto agli operatori di fare attenzione fino a quando non sono fuori. Un operatore ha detto che i nuovi account ...
Hacker con sede a taiwan ha utilizzato agenti bossai IA per rubare i registri delle spedizioni di emergenza di taipei
Un singolo aggressore che utilizza agenti di intelligenza artificiale ha estratto i registri delle spedizioni di emergenza che coprono sette distretti di Taipei, hanno detto i ricercatori dell'Unità di ricerca sulle minacce di Acronis la scorsa settimana. Gli agenti hanno anche trovato una piattaforma dei vigili del fuoco di Taipei che esponeva i dati dei pazienti del 2018, comprese le letture dell'ECG e il video dell'ambulanza...
Gli agenti IA di google deepmind rendono le chiavi rsa a 1024 bit più economiche da attaccare
Lavorando con i crittografi, gli agenti di intelligenza artificiale di DeepMind hanno ridotto i costi di forgiatura delle firme RSA-1024 e hanno trovato un modo più economico per fattorizzare le chiavi. Il post Google DeepMind's AI Agents Make 1024-Bit RSA Keys Cheaper to Attack è apparso per la prima volta su SecurityWeek .
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro cuomo llc
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Cuomo LLC (), minacciando la divulgazione di archivi riservati sul Dark Web.
L'ex ingegnere openai si dichiara non colpevole di piantare un dispositivo segreto nella sala riunioni executive
L'ingegnere OpenAI che è stato arrestato e accusato il mese scorso per aver piantato un dispositivo di registrazione audio segreto nell'ufficio dell'azienda si è dichiarato non colpevole. Secondo quanto riportato da Bloomberg e CNBC, il cittadino saudita Abdulrahman Alfozan si è presentato venerdì alla corte federale di San Francisco, dove...
CISA Segnala Vulnerabilità di Bypass MFA in SonicWall SonicOS tra le Minacce Attivamente Sfruttate
La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha aggiunto una vulnerabilità ad alta gravità che ha un impatto su SonicWall SonicOS al suo catalogo di vulnerabilità sfruttate note (KEV), a seguito di rapporti secondo cui potrebbe essere stato sfruttato in attacchi del mondo reale. La vulnerabilità, tracciata come CV...
Allarme Agenzie Federali USA: Attacchi a Controllori per Refrigerazione Industriale e Rischi di Incendio
Le agenzie governative degli Stati Uniti hanno avvertito che gli threat actor stanno prendendo di mira attivamente i sistemi di refrigerazione industriale e di monitoraggio della catena del freddo a livello globale con l'obiettivo di causare interruzioni del servizio, rischi di incendio e perdita di inventario. "Gli attori possono sfruttare vulnerabilità o punti deboli senza patch o...
Violazione dei Sistemi Smartbox: Esfiltrazione di Dati Clienti e Allerta Phishing Mirato
Il gruppo Smartbox ha confermato un accesso non autorizzato alla propria piattaforma informatica centrale, con esfiltrazione di nomi e indirizzi email dei clienti. Dati bancari e password risultano non compromessi.
Attacco Ransomware contro Expedia Group, Inc.: il Cartello Darkweb-Syndicate-Expedia-Group-Inc Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Expedia-Group-Inc ha pubblicato una rivendicazione estorsiva contro Expedia Group, Inc., minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Grupa Abs: il Cartello Darkweb-Syndicate-Grupa-Abs Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Grupa-Abs ha pubblicato una rivendicazione estorsiva contro Grupa Abs, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Adg Blatt: il Cartello Darkweb-Syndicate-Adg-Blatt Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Adg-Blatt ha pubblicato una rivendicazione estorsiva contro Adg Blatt, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Fidex: il Cartello Darkweb-Syndicate-Fidex Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Fidex ha pubblicato una rivendicazione estorsiva contro Fidex, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Nosetea: il Cartello Darkweb-Syndicate-Nosetea Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Nosetea ha pubblicato una rivendicazione estorsiva contro Nosetea, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Coopebis: il Cartello DarkWeb-Syndicate Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Coopebis, minacciando la divulgazione di archivi riservati sul Dark Web in assenza di riscatto.
Attacco Ransomware contro Trinity Custom Homes - Usa: il Cartello Darkweb-Syndicate-Trinity-Custom-Homes-Usa Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Trinity-Custom-Homes-Usa ha pubblicato una rivendicazione estorsiva contro Trinity Custom Homes - Usa, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Chonlatee: il Cartello Darkweb-Syndicate-Chonlatee Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Chonlatee ha pubblicato una rivendicazione estorsiva contro Chonlatee, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Kadick: il Cartello Darkweb-Syndicate-Kadick Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Kadick ha pubblicato una rivendicazione estorsiva contro Kadick, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Twitter: il Cartello Darkweb-Syndicate-Twitter Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Twitter ha pubblicato una rivendicazione estorsiva contro Twitter, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Www.Bogard.Com.Mx: il Cartello Darkweb-Syndicate-Www-Bogard-Com-Mx Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Www-Bogard-Com-Mx ha pubblicato una rivendicazione estorsiva contro Www.Bogard.Com.Mx, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Bpcm.Com: il Cartello Darkweb-Syndicate-Bpcm-Com Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Bpcm-Com ha pubblicato una rivendicazione estorsiva contro Bpcm.Com, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Attacco Ransomware contro Clínica La Sagrada Familia (Colombia): il Cartello Darkweb-Syndicate-Cl-Nica-La-Sagrada-Familia-Colombia Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Darkweb-Syndicate-Cl-Nica-La-Sagrada-Familia-Colombia ha pubblicato una rivendicazione estorsiva contro Clínica La Sagrada Familia (Colombia), minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Allarme CISA KEV: Vulnerabilità Critica CVE-2021-21985 in Vmware Vcenter Server Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2021-21985 che colpisce Vmware Vcenter Server, ordinando l'applicazione tempestiva delle misure di remediation.
Allarme CISA KEV: Vulnerabilità Critica CVE-2020-4006 in Vmware Multiple Products Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2020-4006 che colpisce Vmware Multiple Products, ordinando l'applicazione tempestiva delle misure di remediation.
Allarme CISA KEV: Vulnerabilità Critica CVE-2020-25213 in Wordpress File Manager Plugin Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2020-25213 che colpisce Wordpress File Manager Plugin, ordinando l'applicazione tempestiva delle misure di remediation.
Allarme CISA KEV: Vulnerabilità Critica CVE-2020-11738 in Wordpress Snap Creek Duplicator Plugin Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2020-11738 che colpisce Wordpress Snap Creek Duplicator Plugin, ordinando l'applicazione tempestiva delle misure di remediation.
Allarme CISA KEV: Vulnerabilità Critica CVE-2019-9978 in Wordpress Social Warfare Plugin Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2019-9978 che colpisce Wordpress Social Warfare Plugin, ordinando l'applicazione tempestiva delle misure di remediation.
Allarme CISA KEV: Vulnerabilità Critica CVE-2021-27561 in Yealink Device Management Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2021-27561 che colpisce Yealink Device Management, ordinando l'applicazione tempestiva delle misure di remediation.
Allarme CISA KEV: Vulnerabilità Critica CVE-2021-40539 in Zoho Manageengine Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2021-40539 che colpisce Zoho Manageengine, ordinando l'applicazione tempestiva delle misure di remediation.
Allarme CISA KEV: Vulnerabilità Critica CVE-2020-10189 in Zoho Manageengine Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2020-10189 che colpisce Zoho Manageengine, ordinando l'applicazione tempestiva delle misure di remediation.
Allarme CISA KEV: Vulnerabilità Critica CVE-2019-8394 in Zoho Manageengine Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2019-8394 che colpisce Zoho Manageengine, ordinando l'applicazione tempestiva delle misure di remediation.
Allarme CISA KEV: Vulnerabilità Critica CVE-2020-29583 in Zyxel Multiple Products Attivamente Sfruttata in Rete
La CISA ha confermato lo sfruttamento attivo in the wild della vulnerabilità CVE-2020-29583 che colpisce Zyxel Multiple Products, ordinando l'applicazione tempestiva delle misure di remediation.
Patch OpenSSH rilasciate con urgenza per bypass di autenticazione "sshole"
Su distribuzioni Linux che utilizzano musl libc senza PAM, alcuni account accettano qualsiasi password tra 257 e 1024 caratteri. Il post OpenSSH Rushes Patches for ‘SSHole‘ Authentication Bypass è apparso per la prima volta su SecurityWeek .
I ricercatori trovano proxy residenziali sulla rete della casa bianca
In un mese, 28 servizi proxy residenziali hanno utilizzato 6 indirizzi, principalmente tra le 17:00 e mezzanotte, ora orientale. Il post I ricercatori trovano proxy residenziali sulla rete della Casa Bianca è apparso per la prima volta su SecurityWeek .
Il gigante della spesa ahold delhaize stima il pedaggio finanziario dell'attacco informatico di ottobre
L'incidente di ottobre ridurrà le vendite del quarto trimestre fino a €250 milioni e ha portato Ahold Delhaize a ridurre le sue prospettive per il 2026. Il post Grocery Giant Ahold Delhaize Estimates Financial Toll of October Cyberattack è apparso per la prima volta su SecurityWeek .
Le agenzie statunitensi esortano le organizzazioni a irrigidire i controllori per refrigerazione industriale
Le raccomandazioni arrivano tra gli attacchi contro frigoriferi e congelatori nei supermercati e nelle banche del sangue in Europa. Il post Le agenzie statunitensi esortano le organizzazioni a irrigidire i controllori per refrigerazione industriale è apparso per la prima volta su SecurityWeek .
Openai afferma che il nuovo modello informatico gpt-6 caccia i difetti senza oltrepassare la linea
Valutato critico per la sicurezza informatica, il nuovo modello di OpenAI batte GPT-5.6 Cyber allo sfruttamento pur rimanendo nell'ambito di applicazione in modo più affidabile. Il post OpenAI Says New GPT-6 Cyber Model Hunts Flaws Without Crossing the Line è apparso per la prima volta su SecurityWeek .
La violazione dei dati digicert influisce sulle informazioni dei clienti aziendali
Gli hacker hanno creato un account su un sistema interno e hanno avuto accesso a nomi, indirizzi e-mail, numeri di telefono e indirizzi aziendali. Il post DigiCert Data Breach Impacts Business Customer Information è apparso per la prima volta su SecurityWeek .
In altre notizie: impianto trezor, llmjacking bills colpito $1m, sap difetti armaizzati in pochi giorni
Storie degne di nota che potrebbero essere sfuggite al radar: Synology mette in guardia sugli attacchi ransomware NAS, Flowise "ciao", l'impatto della violazione Chainalysis si espande. The post In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Weaponized Within Days è apparso per la prima volta su SecurityWeek .
Il giappone annuncia un pacchetto di emergenza per la sicurezza informatica dopo un'ondata di attacchi
Il pacchetto di emergenza arriva dopo che dozzine di aziende e agenzie governative sono state colpite da accessi non autorizzati ai loro sistemi e perdite di dati dei clienti, provocando disagio in tutto il Giappone. Il post Japan annuncia il pacchetto di emergenza per la sicurezza informatica a seguito di un'ondata di attacchi apparsi per la prima volta su Securi...
Le patch sonicwall sfruttano la vulnerabilità di sonicos che indebolisce gli accessi vpn
CVE-2026-19868 può consentire agli aggressori in possesso di credenziali per un metodo di accesso diverso di superare i controlli SAML, incluso l'MFA basato su SAML. Il post SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins è apparso per la prima volta su SecurityWeek .
Brava Security emerge dallo stealth mode con 15 milioni di $ di finanziamenti
La sua piattaforma di intelligenza artificiale multi-agente genera la telemetria che un attacco produrrebbe per colmare le lacune nelle difese aziendali. Il post Brava Security Emerges From Stealth With $15 Million in Funding è apparso per la prima volta su SecurityWeek .
Advisory Tecnico: Vulnerabilità in Componenti Base Epic Systems
Visualizza riepilogo CSAF Lo sfruttamento riuscito di queste vulnerabilità potrebbe consentire a un utente malintenzionato di causare una condizione di negazione del servizio, corrompere la memoria, divulgare informazioni sensibili o potenzialmente eseguire codice arbitrario. Sono interessate le seguenti versioni di EPICS Base: EPICS Base release <=7.0.10 ...
Mitsubishi electric e mitsubishi electric iconics digital solutions genesis, genesis64, iconics suite, hyper historian, analytix, mobilehmi, iotworx, mc works64, genesis32 e bizviz
Visualizza riepilogo CSAF Lo sfruttamento riuscito di queste vulnerabilità potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario (CVE-2023-4863), bypassare l'autenticazione (CVE-2026-16436 e CVE-2026-16437) o eseguire operazioni arbitrarie (CVE-2026-16438), con conseguente divulgazione di informazioni, manomissione, d...
Advisory Tecnico: Difetti nel Firmware Hitachi Energy Serie TRO600
Visualizza riepilogo CSAF Hitachi Energy è a conoscenza di molteplici vulnerabilità che interessano le versioni dei prodotti della serie TRO600 elencate in questo documento. Queste vulnerabilità possono essere sfruttate per l'esecuzione di codice remoto (RCE) per effettuare ulteriori attacchi e divulgare informazioni sensibili. Si prega di fare riferimento a...
Advisory Tecnico: Vulnerabilità nel Modulo SAML Siemens Mendix
Visualizza riepilogo CSAF Il modulo SAML di Mendix contiene una vulnerabilità di bypass dell'autenticazione che potrebbe consentire a un utente malintenzionato remoto non autenticato di ottenere l'accesso non autorizzato ripetendo un'asserzione SAML valida nei flussi di autenticazione avviati da IdP. Siemens ha rilasciato nuove versioni per i prodotti interessati...
Openai AI pipeline genera 948 exploit di escalation radice Linux in 30 ore di esecuzione
Mercoledì OpenAI ha dettagliato una pipeline che ha utilizzato un modello di intelligenza artificiale (AI) incentrato sul cyber per convalidare e correggere 948 vulnerabilità di escalation dei privilegi locali in Linux per $1,2 milioni di costi API. "Il nostro prototipo ha identificato e analizzato 2.308 candidati Linux kernel findi...
La tua piattaforma di gestione dell'esposizione ti lascia esposto? cinque test per scoprirlo
Un risultato critico può passare attraverso diversi strumenti di sicurezza e lasciare comunque l'organizzazione esposta. La vulnerabilità ha un punteggio di gravità e un ticket ha raggiunto la coda. I progressi dipendono quindi dalle informazioni che il risultato potrebbe mancare: chi possiede il sistema, se gli aggressori possono raggiungerlo, quale professionista...
Analisi di saturazione e sicurezza delle pipeline dati già piene
Un aggiornamento su Athena e alcune previsioni non richieste su ciò che accadrà sabato, Dario Amodei ha pubblicato We Must Pace the Frontier. Sono d'accordo con lui. Vai a leggerlo se non l'hai fatto. Ho passato l'estate a guardare cosa trovano questi modelli e il divario che descrive tra ciò che possono fare e...
Le estensioni del browser dannose potrebbero utilizzare claude dispatch per eseguire codice sui computer degli utenti
Un'estensione del browser in grado di eseguire script su claude.ai potrebbe far eseguire il codice di Claude Desktop sul computer di una persona, i ricercatori di Forever Security, una società di sicurezza degli endpoint, hanno mostrato in un test. L'attacco richiede Dispatch, una funzionalità di Claude che consente alle persone di inviare attività dal proprio telefono a Claude Desk...
Microsoft paint RCE fix è ora disponibile, ma windows update non lo fornirà
Una correzione per CVE-2026-83844, un vulnerabilità di esecuzione del codice remoto in Windows Paint, è ora disponibile nel Microsoft Store. Paint ottiene questa correzione solo tramite un aggiornamento dello Store, non tramite gli aggiornamenti di Windows. La build fissa, 11.2609.401.0, è stata la più recente build di Paint in tutti e dieci i paesi che The Hacker News ha controllato oggi. Il ...
Falso openai, eventi spacex utilizzati per rubare microsoft, account google
Gli hacker utilizzano falsi inviti a eventi OpenAI, SpaceX e Anthropic per attirare i dipendenti in attacchi di phishing, utilizzando due diverse piattaforme di phishing-as-a-service per rubare le credenziali degli account Microsoft e Google e le sessioni di autenticazione. [...]
Fbi, CISA avvertono di attacchi informatici mirati AI sistemi di refrigerazione
L'FBI e la CISA avvertono che gli hacker stanno prendendo attivamente di mira i sistemi di refrigerazione industriale e di monitoraggio della catena del freddo in tutto il mondo, causando potenzialmente deterioramento degli alimenti, danni alle apparecchiature e rischi di incendio. [...]
Metamask afferma che il recente attacco non ha influenzato l'infrastruttura del portafoglio
Il fornitore di portafogli di criptovaluta MetaMask ha affermato che un recente incidente di sicurezza non ha influenzato i portafogli MetaMask o la sua infrastruttura di portafoglio. [...]
D-link segnala la presenza di più zero-day negli interruttori della serie dgs-3130
D-Link ha condiviso misure di mitigazione per più falle di sicurezza prive di patch che interessano gli switch Gigabit impilabili gestiti della serie DGS-3130. [...]
Chainalysis afferma che le credenziali esposte alla violazione per tutti i clienti
La società di intelligence Blockchain Chainalysis afferma che un recente attacco ai suoi sistemi e strumenti interni ha esposto credenziali e token live per tutti i clienti. [...]
Imsi vs imei: cosa trasmette il tuo telefono e chi può leggerlo
IMSI e IMEI sono ID che il tuo telefono condivide con le reti. Scopri come si differenziano, come gli aggressori li ottengono e perché ruotare il tuo monitoraggio IMSI. [...]
Veeam avverte dei guasti di avvio dell'appliance software sugli host amd epyc
Veeam ha avvertito i clienti dei guasti di avvio che interessano le macchine virtuali (VM) di Software Appliance su host con processori AMD EPYC. [...]
Qnap afferma che gli hacker violano i dispositivi nas negli attacchi plex2shell
QNAP esorta gli utenti ad aggiornare Plex Media Server all'ultima versione disponibile nel QNAP App Center, poiché gli hacker stanno sfruttando la catena di vulnerabilità di Plex2Shell. [...]
Strumenti di sicurezza falsi su github spingono backdoor e infostealer
I professionisti della sicurezza informatica vengono presi di mira con progetti di sicurezza infetti su GitHub che implementano una backdoor e malware per il furto di informazioni. [...]
La nuova gpt-6 cyber AI di openai rileva 81 difetti di firefox, 948 bug di Linux
OpenAI ha rivelato GPT-6 Cyber, un nuovo modello di intelligenza artificiale che ha scoperto 81 vulnerabilità di Firefox ad alta gravità precedentemente sconosciute e sviluppato exploit funzionanti per 948 distinti difetti del kernel Linux. [...]
Agente di hacking AI in fuga dietro la violazione di workos dopo essere fuggito dalla sandbox
WorkOS afferma che un agente di hacking basato sull'intelligenza artificiale che ha violato la sua applicazione di vendita interna e ha avuto accesso alle informazioni dei clienti è stato gestito da un ricercatore di sicurezza che afferma che lo strumento è sfuggito al suo ambiente di test e ha attaccato involontariamente l'azienda. [...]
Sonicwall avverte del nuovo vulnerabilità di bypass mfa ssl-vpn sfruttato negli attacchi
SonicWall ha rilasciato aggiornamenti di sicurezza per correggere sette vulnerabilità nei firewall SonicOS, tra cui una falla di bypass dell'autenticazione SSL-VPN sfruttata negli attacchi. [...]
Ctm360 espone truffe con buoni regalo contraffatti che sfruttano marchi affidabili
I truffatori stanno impersonando grandi marchi e celebrità per attirare i consumatori in falsi omaggi di gift card e voucher che raccolgono informazioni personali e attivano abbonamenti indesiderati. CTM360 rivela come queste campagne utilizzino passaggi di verifica ingannevoli e reti di affiliazione per generare entrate senza deli...
Gli hacker effettuano una frode bancaria telematica francese da $133 milioni tramite un fornitore di servizi
La banca cooperativa francese Crédit Mutuel Arkéa è stata presa di mira in un attacco informatico che ha consentito transazioni fraudolente fino a $133 milioni, costringendola a rispondere sospendendo alcuni sistemi.v [...]
La violazione del cloud dei dati di iris ohyama espone le informazioni di 7,7 milioni di clienti
Il produttore giapponese Iris Ohyama, l'operatore della piattaforma di shopping Iris Plaza, ha rivelato che le informazioni personali appartenenti a circa 7,7 milioni di persone potrebbero essere state esposte dopo l'accesso non autorizzato a un servizio cloud di terze parti utilizzato dall'azienda. [...]
Php2shell: strumenti per verificare l’esposizione alle vulnerabilità critiche
A seguito della segnalazione delle vulnerabilità critiche CVE-2026-109618 e CVE-2026-109619, il CERT-AGID segnala la disponibilità di due strumenti open source che, allo stato attuale, rappresentano soluzioni utili per supportare le amministrazioni nell'individuazione dei sistemi PHP potenzialmen...
Sintesi riepilogativa delle campagne malevole nella settimana del 17 – 23 ottobre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 202 campagne malevole, di cui 162 con obiettivi italiani e 40 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 146...
Php, nuova vulnerabilità RCE rischio circoscritto e mitigazione disponibile
A pochi giorni dal rilascio delle correzioni per le vulnerabilità critiche CVE-2026-109618 e CVE-2026-109619, il PHP Security Team ha comunicato il 23 ottobre 2026 l'esistenza di un'ulteriore problematica nella gestione delle sessioni PHP. La nuova vulnerabilità, identificata come CVE-2026-115560...
Php2shell: 650 URL potenzialmente vulnerabili tra gli indirizzi censiti in ipa
La prima ricognizione del CERT-AGID sugli indirizzi web censiti nell’Indice delle Pubbliche Amministrazioni (IPA) ha individuato 650 URL che dichiaravano una versione PHP potenzialmente vulnerabile a PHP2Shell, pari al 3,2% degli indirizzi raggiungibili. Le amministrazioni interessate sono state ...
Php2shell: 168 URL inizialmente segnalate dichiarano ora una versione aggiornata
La nuova ricognizione del CERT-AGID mostra un segnale di miglioramento: 168 delle 650 URL inizialmente individuate come potenzialmente vulnerabili, pari al 25,8%, dichiarano ora una versione PHP aggiornata rispetto alle vulnerabilità oggetto del monitoraggio. La scansione del 26 ottobre 2026 ha e...
Attacco Ransomware contro Everest A Bbt Se: Esfiltrati 812 Gb Di Dati Della Galleria Del Brennero: il Cartello Everest-Galleria-Base-Brennero-Bbt Rivendica l'Esfiltrazione di Dati Riservati
Il gruppo cybercriminale Everest-Galleria-Base-Brennero-Bbt ha pubblicato una rivendicazione estorsiva contro Everest A Bbt Se: Esfiltrati 812 Gb Di Dati Della Galleria Del Brennero, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Il file "don' t ask again" di claude code espone password e chiavi in 1.122 copie pubbliche su github
Le password e le chiavi API che gli sviluppatori hanno digitato nei comandi che hanno approvato in Claude Code si trovano nei repository pubblici di GitHub, dove chiunque può leggerle. Quando un utente seleziona "Sì, e non chiedere di nuovo", l'assistente di codifica AI di Anthropic può salvare il comando, parola per parola, incluso il segreto,...
Bollettino Settimanale di Intelligence & Postura Perimetrale: Analisi Vettori Offensivi, Trend NIS2 e Nuove Tecniche OSINT
Rapporto di intelligence peritale della settimana: 154 perimetri industriali e PA analizzati. Delineato il trend situazionale nazionale con lieve deterioramento sul fronte credenziali (aumento stealer Lumma/Vidar diffusi via PEC e persistenza di socket legacy RFC 959 FTP 21); netto miglioramento (-41%) sulla chiusura di server PHP remoti obsoleti. Deep-dive analitico red team su session hijacking, bypass MFA e ricognizione OSINT non invasiva.
Openai lancia gpt-6 cyber dopo che l'intelligenza artificiale aiuta a trovare 81 difetti di firefox, 948 exploit di Linux
OpenAI giovedì ha presentato GPT-6 Cyber, che ha descritto come un importante passo avanti nella ricerca sulla sicurezza che riunisce capacità di sicurezza informatica più forti con un miglioramento radicale nell'allineamento del modello. Il nuovo modello è "più capace di trovare e risolvere le vulnerabilità e molto più...
Gli hacker prendono di mira OpenSSH sshole flaw entro poche ore dalla divulgazione, acquisendo privilegi di root su honeypot
Secondo Previdian, gli threat actor stanno tentando di sfruttare una falla di sicurezza rivelata di recente che ha un impatto su OpenSSH e che può consentire l'accesso agli account che non hanno impostato alcuna password. La vulnerabilità, tracciata come CVE-2026-123158 (punteggio CVSS: 8.1) e nome in codice SSHole (o * sshole), ha un impatto su Linux sys...
L'installazione della correzione per un vulnerabilità wordpress sfruttato può esporre alcuni siti un'ultima volta
Alcuni siti WordPress possono ancora essere attaccati mentre installano la correzione per una falla attivamente sfruttata, secondo Umut Bayram, il ricercatore di Picus Security che l'ha trovata. L'aggiornamento che installa la correzione decomprime ancora i file utilizzando il vecchio codice senza patch del sito, quindi un utente malintenzionato che colpisce...
Sintesi riepilogativa delle campagne malevole nella settimana del 31 ottobre – 6 novembre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 217 campagne malevole, di..
Violazione Chainalysis: compromesse le credenziali degli utenti, bloccati i servizi critici
La società di analisi Blockchain Chainalysis ha rivelato che la sua indagine in corso sull'attacco informatico dell'agente che ha preso di mira i suoi sistemi ha anche esposto nomi, nomi utente, hash di password e token live per tutti gli utenti. "Mentre indagavamo, abbiamo rimosso l'accesso a Reactor and Data Solutions", la società ...
Vulnerabilità Barracuda Email Security Gateway: exploit a catena consente accesso root non autenticato
Due difetti nell'Email Security Gateway di Barracuda, un dispositivo di filtraggio delle e-mail, possono essere concatenati per eseguire comandi su di esso come root, il suo più alto livello di accesso, senza necessità di login. Lunedì l'azienda ha rilasciato le patch e giovedì la società di sicurezza watchTowr ha dettagliato la catena di attacco. Un vulnerabilità...
Backdoor Linux individuata nel server di Control Web Panel: esecuzione comandi senza registri
È stata trovata una backdoor nascosta nel server web che esegue Control Web Panel (CWP), un pannello gratuito per la gestione dei server di hosting Linux, hanno detto questa settimana i ricercatori di XLab di QiAnXin. Il server Web backdoored esegue comandi che gli aggressori inviano tramite richieste Web e tali richieste non vengono mai visualizzate in...
Crittografia Post-Quantistica: le 5 domande fondamentali da porre ai propri fornitori IT
Il CISA, l'Australian Cyber Security Centre (ACSC) dell'Australian Signals Directorate (ASD) e la National Security Agency (NSA) hanno pubblicato una guida congiunta e un elenco di riferimento rapido di accompagnamento per aiutare le organizzazioni a valutare la disponibilità dei fornitori per la transizione alla crittografia post-quantistica (PQC). Come...
Allarme congiunto CISA-FBI: hardening obbligatorio per i sistemi di refrigerazione industriale e catena del freddo
Panoramica La Cybersecurity and Infrastructure Security Agency (CISA), il Federal Bureau of Investigation (FBI), l'Health and Human Services (HHS), il Dipartimento dell'Agricoltura degli Stati Uniti (USDA) e il Dipartimento dei Trasporti (DoT), in seguito denominati "le organizzazioni autoriali", sono a conoscenza delle malattie...
OpenSSH rilascia patch urgente: password lunghe bypassano l'autenticazione SSH su Alpine Linux
Gli aggressori possono accedere ad account che non dispongono di password, come gli account solo chiave SSH, su alcuni server Alpine Linux che eseguono il pacchetto standard openssh-server. Hanno bisogno dell'accesso di rete al server, di un nome account e di una password lunga tra 257 e 1.024 byte. OpenSSH, che valuta il vulnerabilità ...
Bypass della modalità di blocco di ChatGPT: esfiltrazione conversazioni senza interazione dell'utente
I ricercatori di sicurezza informatica hanno rivelato i dettagli di una vulnerabilità ora patchata che potrebbe essere sfruttata per bypassare le protezioni della modalità di blocco in OpenAI ChatGPT. La modalità di blocco è stata introdotta dalla società di intelligenza artificiale (AI) nel giugno 2026 come impostazione opzionale per ridurre al minimo l'esfiltrazione dei dati...
ThreatsDay: RCE critica su Apache OFBiz, violazione DreamHost e dirottamento piattaforme DeFi
Quanti danni può fare qualcuno senza rompersi molto? Pare parecchio. Un accesso rubato può aprire porte in diversi sistemi. Un'impostazione affidabile può essere utilizzata per bloccare le persone. Anche una semplice copia di un file può raggiungere luoghi in cui non dovrebbe. E mentre i nuovi strumenti aiutano a trovare le falle di sicurezza più velocemente, s...
5 minacce informatiche attive che mettono a rischio le imprese statunitensi nell'ottobre 2026
L'ottobre 2026 ha portato un'altra ondata di minacce informatiche rivolte alle aziende statunitensi, con aggressori che sfruttano piattaforme affidabili, processi di autenticazione legittimi e flussi di lavoro aziendali quotidiani. Per le imprese, queste campagne aumentano la posta in gioco al di là dei singoli incidenti di sicurezza, aumentando il rischio...
Sicurezza Cloud: Apple introduce scansione automatizzata dei contenuti dannosi sui link condivisi iCloud
Apple ha rivelato che prevede di iniziare a controllare i link pubblici di iCloud per contenuti dannosi a partire da iOS 27.3, iPadOS 27.3, macOS 27.3 e visionOS 27.3. La modifica si applica in particolare agli scenari in cui gli utenti condividono contenuti iCloud, come foto in iCloud Foto o file in iCloud Drive, b...
CERT-In segnala attacchi pilotati da AI: backdoor su ARTEX espone 62 console ad accesso root
Il team indiano di risposta alle emergenze informatiche (CERT-In) ha rivelato che un attore di minacce assistito dall'intelligenza artificiale (AI) che segue come Crafty Falcon sta prendendo di mira le organizzazioni nei settori bancario, finanziario e assicurativo (BFSI) nel paese. Descrivere la minaccia come attiva e...
Il vulnerabilità apt di debian e ubuntu consente agli aggressori MitM di scambiare pacchetti verificati ed eseguire il codice come root
Un vulnerabilità di APT, il gestore di pacchetti per Debian e Ubuntu, consente a un utente malintenzionato che può modificare i download dei pacchetti di scambiare un pacchetto controllato per il proprio. Il codice dell'attaccante viene quindi eseguito come root, secondo gli avvisi che gli sviluppatori di Debian, Ubuntu e APT hanno pubblicato il 4 novembre. L'attacco ha bisogno di...
Sonicwall non applica patch AI difetti EoL GMS che potrebbero esporre i file, altera i record del database
SonicWall ha avvertito di due vulnerabilità che incidono sui sistemi GMS (Global Management System) al termine del ciclo di vita che non saranno patchate. I dettagli delle falle di sicurezza, che interessano SonicWall GMS 9.5.2 e versioni precedenti, sono riportati di seguito - CVE-2026-109593 (punteggio CVSS: 9.1) - Un file non autenticato...
I ricercatori scoprono un adware nascosto nel kit di strumenti per il jailbreak openai codex
I ricercatori di sicurezza informatica hanno divulgato i dettagli di un pacchetto di jailbreak OpenAI Codex progettato per modificare le istruzioni attendibili di un agente di intelligenza artificiale (AI) per inserire annunci pubblicitari per un gateway AI di terze parti. Il fenomeno è stato denominato in codice prompt adware da Check Point Researc...
Backdoor nei modelli open-weight
Chiediamo a un assistente perché il cielo è blu e riceviamo una spiegazione corretta, ma nel frattempo il sistema esegue una richiesta non effettuata dall’utente verso un sito web esterno. È questo il fenomeno al centro del nuovo paper del CERT-AGID intitolato "La backdoor attende il suo turno. U...
La polizia russa arresta 3 sospetti hacker di vasygrek, smantella l'infrastruttura criminale
Le autorità russe hanno arrestato tre sospetti membri di un gruppo di minacce noto come VasyGrek e smantellato la sua infrastruttura criminale. Conosciuto anche come Fluffy Wolf, l'attore della minaccia ha una storia di attacchi alle aziende russe e internazionali dal 2016. Il Ministero degli Affari Interni del ...
Google rilascia patch per difetti critici di android che potrebbero consentire RCE senza interazione con l'utente
Un vulnerabilità critica di Android potrebbe consentire a un utente malintenzionato di eseguire codice su un telefono senza alcuna azione da parte dell'utente da remoto, ha affermato Google nel suo bollettino sulla sicurezza di novembre. Il vulnerabilità, CVE-2026-58868, interessa Android da 14 a 17. I telefoni ottengono la correzione con il livello di patch di sicurezza 2026-11-01 o successivo, quali produttori di telefoni e...
Cisa conferma che gli hacker sfruttano il vulnerabilità principale di wordpress durante gli aggiornamenti del software
La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha aggiunto una falla di sicurezza in WordPress Core al catalogo Known Exploited Vulnerabilities (KEV), citando prove di sfruttamento attivo. La vulnerabilità ad alta gravità, tracciata come CVE-2026-119977 (punteggio CVSS: 8.1), è un caso di...
CISA Aggiunge Una Vulnerabilità Sfruttata Nota al Catalogo KEV sfruttata nota al catalogo
CISA ha aggiunto una nuova vulnerabilità al suo catalogo di vulnerabilità note sfruttate (KEV), sulla base di prove di sfruttamento attivo. CVE-2026-119977 Vulnerabilità alle condizioni di gara del Time-of-check (TOCTOU) di WordPress Core Questo tipo di vulnerabilità è un vettore di attacco frequente per...
Msecure avvisa gli utenti di modificare le password, reimpostare la 2FA e le passkey dopo un'attività sospetta
I clienti del gestore di password mSecure sono invitati ad agire ora per proteggere le informazioni riservate che memorizzano in esso, possibilmente cambiando le password, reimpostando l'autenticazione a due fattori (2FA) e rimuovendo le passkey. L'avvertimento è arrivato in una e-mail inviata il 3 novembre a nome dello sviluppatore...
Chainstack segnala la violazione dei sistemi di produzione esponendo i dati dei clienti e gli hash delle password
Martedì il fornitore di infrastrutture blockchain Chainstack ha rivelato di essere stato preso di mira in un attacco informatico che ha permesso a una parte non autorizzata di accedere ad alcune parti della sua infrastruttura. L'incidente è valutato come parte di un campo di attacco su larga scala, alimentato dall'intelligenza artificiale (AI)...
Binance rivela come i falsi colloqui di lavoro e l'abuso di strumenti di intelligenza artificiale abbiano portato a $6,43 miliardi di furti
Binance martedì ha dichiarato che il furto record di 6,43 miliardi di $ di asset dal più grande exchange di criptovalute al mondo è stato il culmine di una "sofisticata campagna in più fasi" che ha comportato l'uso di un'installazione Homebrew manomessa e un attacco di ingegneria sociale a tema di reclutamento...
Advisory Tecnico: Difetti di Sicurezza in Subnet Solutions PowerSystem Center
Visualizza riepilogo CSAF Lo sfruttamento riuscito di queste vulnerabilità potrebbe consentire a un utente malintenzionato di eseguire comandi SQL non autorizzati e accedere a risorse non autorizzate. Sono interessate le seguenti versioni di Subnet Solutions PowerSYSTEM Center: PowerSYSTEM Center 2020 <=5.29.x (CVE-2026-63017) ...
CISA Aggiunge Due Vulnerabilità Sfruttate Note al Catalogo KEV sfruttate note al catalogo
CISA ha aggiunto due nuove vulnerabilità al suo catalogo di vulnerabilità note sfruttate (KEV), sulla base di prove di sfruttamento attivo. CVE-2026-111357 Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability CVE-2026-118527 Ivanti Connect Secure Generation of Predictable ...
Advisory Tecnico: Falla Critica nel Modulo Hitachi Energy CoreTec
Visualizza riepilogo CSAF Hitachi Energy è a conoscenza delle vulnerabilità di iniezione dei comandi del sistema operativo e Dirty Frag che interessano le versioni dei prodotti CoreTec elencate in questo documento. Lo sfruttamento riuscito di queste vulnerabilità potrebbe avere un impatto sulla riservatezza, l'integrità e la disponibilità del prodotto. P...
Sintesi riepilogativa delle campagne malevole nella settimana del 24 – 30 ottobre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 121 campagne malevole, di cui 76 con obiettivi italiani e 45 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 965 ...
Php2shell: diminuiscono le URL potenzialmente vulnerabili. disponibili gli strumenti agid
La ricognizione del CERT-AGID del 29 ottobre 2026 mostra un ulteriore miglioramento: l'1,7% degli indirizzi IPA esaminati dichiara una versione PHP potenzialmente vulnerabile. Si tratta di 382 URL, rispetto alle 650 della prima rilevazione del 22 ottobre. I risultati sono compatibili con interven...
Phishing pagopa: nuove campagne a tema multe diffuse tramite PEC compromesse
Nell'ultima settimana il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC) compromesse per distribuire false richieste di pagamento a nome di PagoPA. La pagina comunica con un pannello di gestione sul server ogni mezzo secondo, verif...
Advisory perimetrale: esposizione critica RFC 959 (FTP porta 21) nelle filiere logistiche italiane
La ricognizione condotta da SecControl su oltre 150 gruppi industriali e logistici italiani rileva la persistenza di server FTP esposti senza forzatura TLS. Credenziali e documenti di trasporto a rischio intercettazione.
Incident breakdown: anatomia di una truffa bec via DMARC permissivo
Come un attaccante ha dirottato un pagamento da 140.000 euro sfruttando una polizza DMARC p=none e l'assegnazione di allineamento SPF sull'infrastruttura di posta aziendale.
Guida tecnica: dalla rete flat tradizionale alla micro-segmentazione zero trust
Superare il modello a 'castello medievale'. Strategie pratiche per isolare VLAN gestionali, storage NAS e workstation impiegati, bloccando alla radice il movimento laterale dei ransomware.
Direttiva NIS2 e resilienza operativa: i requisiti obbligatori per la catena dei fornitori
La nuova disciplina europea impone obblighi stringenti di cyber hygiene e notifica incidenti anche ai subfornitori di servizi essenziali e importanti. La checklist operativa di SecControl.