OpenSSH: bypass dell’autenticazione con musl e senza PAM
OpenSSH prima della 10.6p2: su Linux con musl e senza PAM si entra con due password. Condizioni, verifica dei log, mitigazioni secondo il CERT-FR.
4 min di lettura
Apple: bypass di Pointer Authentication sfruttato (CVE-2024-27834)
CISA inserisce nel catalogo KEV CVE-2024-27834, bypass di Pointer Authentication in iOS, macOS e Safari corretto nel 2024. Versioni e cosa fare.
4 min di lettura
WordPress, CVE-2026-119977: CISA conferma lo sfruttamento attivo
La race condition negli aggiornamenti di WordPress ha la CVE-2026-119977 ed è nel catalogo KEV di CISA: versioni colpite, release corrette e cosa fare.
4 min di lettura
Drupal Commerce Core: bypass di autorizzazione critico sfruttato
CVE-2026-118539 in Drupal Commerce Core: bypass di autorizzazione senza credenziali, già sfruttato. Versioni colpite, aggiornamenti e verifica degli ordini.
5 min di lettura
Claude Code per Cursor: estensione 2.1.313 con backdoor SSH
Per 11 ore il marketplace di Cursor ha distribuito l’estensione Claude Code 2.1.313 con una backdoor SSH: come agisce, indicatori e cosa controllare.
5 min di lettura
Ivanti Connect Secure: altre due falle sfruttate nel catalogo KEV
La CISA inserisce nel catalogo KEV CVE-2026-118527 (upload di file) e CVE-2026-111357 (root via dsinvoked) di Ivanti Connect Secure: dettagli e cosa fare.
4 min di lettura
SMS della morte: un SMS invisibile manda in crash Android
CVE-2026-58882: un WAP Push malformato blocca la telefonia di Android, chiamate d’emergenza comprese. Exploit pubblico, Android 12 e 13 senza patch.
4 min di lettura
TeamViewer, CVE-2026-111585: l’host malevolo attacca il tecnico
Integer overflow in TeamViewer (CVSS 8.8): un host malevolo può eseguire codice sul computer del tecnico che si collega. Versioni corrette e cosa fare.
5 min di lettura
WordPress 7.1.4: race condition con RCE, già tentativi di attacco
Una race condition negli aggiornamenti del core di WordPress permette RCE senza autenticazione: già migliaia di tentativi. Versioni, rilevamento e cosa fare.
5 min di lettura
Binance: furto record da 6,3 miliardi partito da un laptop DevOps
Un laptop DevOps compromesso e il sistema di firma degli hot wallet abusato: come è avvenuto il furto da 6,3 miliardi a Binance e cosa fare subito.
6 min di lettura
Cisco ASA/FTD CVE-2026-76418: chi è esposto e come mitigare
Lo zero-day DoS di Cisco ASA e FTD colpisce la VPN SSL con autenticazione secondaria: condizioni, CVSS 8.6, versioni corrette, mitigazione e KEV della CISA.
5 min di lettura
Cisco ASA e FTD: DoS remoto sfruttato, CVE-2026-76418
Il CERT-FR segnala la CVE-2026-76418 nei firewall Cisco Secure Firewall ASA e FTD: DoS remoto già sfruttato secondo Cisco. Versioni colpite e cosa fare.
4 min di lettura
Cisco SD-WAN: il malware KeyDrift ruba chiavi dai controller
Il gruppo UAT-11473 ha sfruttato CVE-2026-20127 nei controller Cisco Catalyst SD-WAN per installare KeyDrift, che ruba le chiavi del piano dati.
5 min di lettura
GitLab CVE-2026-97229: attacco ad Alpine, serve aggiornare Ruby
Tentato sfruttamento della CVE-2026-97229 sul GitLab di Alpine Linux: chi esegue GitLab con un Ruby proprio deve aggiornare anche Ruby. Cosa fare.
5 min di lettura
GitLab CVE-2026-97229 sfruttata: CISA la inserisce nel KEV
La CISA conferma lo sfruttamento della RCE CVE-2026-97229 di GitLab CE/EE (CVSS 10). Versioni da installare e controlli da fare subito.
5 min di lettura
PHP2Shell su PAN-OS: correzioni per cinque rami e Panorama
Palo Alto corregge PHP2Shell in cinque rami di PAN-OS e in Panorama: attacchi sulle interfacce di gestione esposte. Nessun WordPress violato noto.
5 min di lettura
Polymarket: script RUM di DebugBear manomesso ruba criptovalute
Uno script di monitoraggio di DebugBear, manomesso, ha usato le sessioni degli utenti di Polymarket per svuotarne i conti: catena d’attacco e difese.
5 min di lettura
DHS: Icepick espone 41.000 dipendenti e i loro gruppi di accesso
Online i dati di oltre 41.000 dipendenti del DHS che gli autori dicono presi dal single sign-on Okta: contatti, ruoli e gruppi di accesso. Cosa fare.
5 min di lettura
FBI sequestra Virtualine, hosting bulletproof per ransomware
L’FBI sequestra virtualine.net, hosting bulletproof pagato da gruppi ransomware e infostealer. Come operava, cosa resta online e cosa controllare.
5 min di lettura
Gemini 4 Carbon: l’IA di Google per falle, exploit e patch
Google annuncia Gemini 4 Carbon: 88,2% nella ricerca di vulnerabilità e 54,8% negli exploit nei suoi test. Accesso riservato ai difensori e cosa fare.
5 min di lettura
Kernel Linux: CVE-2026-46300 sfruttata, scrittura in page cache
CVE-2026-46300 nel kernel Linux: la decifratura ESP può scrivere su pagine della page cache. La CISA la segnala come sfruttata: versioni e cosa fare.
5 min di lettura
NIST IR 8547: le scadenze per abbandonare RSA e curve ellittiche
Il NIST fissa le date: crittografia a chiave pubblica vulnerabile ai quanti deprecata dopo il 2030 e vietata dopo il 2035. Cosa cambia e cosa fare ora.
6 min di lettura
PHP2Shell e Fragnesia: root sui firewall PAN-OS in 15 minuti
Catena PHP2Shell e Fragnesia (CVE-2026-46300) di un sospetto gruppo cinese: root su 25 sistemi, firewall PAN-OS compresi, e attacco ad Active Directory.
5 min di lettura
So-net (Sony): violati 2,6 milioni di record dei clienti
Accesso abusivo al database dei clienti di So-net, il provider giapponese di Sony: 2,58 milioni di record e 54.401 password email rubati. Dettagli e cosa fare.
5 min di lettura
Veeam: nove vulnerabilità con RCE ed elevazione di privilegi
CERT-FR: nove CVE in Veeam Backup & Replication, Agent for Linux, Backup for Microsoft 365 e Veeam ONE. Versioni colpite, build corrette e cosa fare.
5 min di lettura
VMware ESX: falla nei log sfruttata, CVE-2026-41709 nel KEV
CVE-2026-41709: in VMware ESX un amministratore malevolo può compiere operazioni senza lasciare traccia nei log. La CISA la segnala come già sfruttata.
4 min di lettura
Volt Typhoon: la rete Silent Train e gli zero-day sulle console
Black Lotus Labs descrive Silent Train, le catene di relay effimeri di Volt Typhoon, e quattro zero-day su SD-WAN e console di gestione. Cosa controllare.
5 min di lettura
WatchGuard Fireware OS: sette falle, sei critiche, da aggiornare
INCIBE-CERT segnala sette vulnerabilità in Fireware OS dei Firebox WatchGuard, sei critiche: proxy SIP, Access Portal, FireCluster. Versioni e cosa fare.
5 min di lettura
Yoba: falsi ChatGPT e Claude con binari firmati e DLL malevole
Finte app desktop di ChatGPT e Claude su GitHub usano eseguibili firmati di OpenAI e Anthropic per caricare il malware Yoba: catena d’attacco e difese.
5 min di lettura
Adobe Commerce e Magento: CVE-2026-48356 sfruttata (CISA KEV)
La CISA ha inserito nel catalogo KEV la CVE-2026-48356 (CVSS 9.3), upload di file pericolosi in Adobe Commerce e Magento: versioni e cosa fare.
5 min di lettura
Apple iOS e macOS 27.2: 286 falle e zero-day esteso a iOS 18
Apple corregge 286 vulnerabilità con iOS e macOS 27.2 e porta su iOS 18.7.11 la patch dello zero-day CoreGraphics CVE-2026-86950. Versioni e priorità.
5 min di lettura
Camera dei deputati: attacco alle caselle email, anche di Meloni
Attacco del 27 ottobre a tre caselle email della Camera, tra cui quella di Meloni: cosa si sa, vettore ignoto, patch d’urgenza e cosa fare in azienda.
5 min di lettura
EDK2 UEFI: falla CVE-2026-97631 nel boot PXE dei server
CVE-2026-97631 (CVSS 9.5) nel driver PXE di TianoCore EDK2: un errore ICMP malevolo esegue codice prima di Secure Boot. Chi è colpito e cosa fare.
5 min di lettura
ENGIE: violata piattaforma dei partner, dati dei clienti francesi
ENGIE conferma il furto di dati di clienti in Francia da uno strumento di marketing usato dai partner: cosa è stato esposto, cosa non si sa e cosa fare.
5 min di lettura
GMO Internet: violato Onamae Desktop Cloud, dati pubblicati
Accesso non autorizzato al servizio di desktop virtuali per trader di GMO Internet: 26.739 server coinvolti, riscatto da 8 miliardi di yen e dati diffusi.
5 min di lettura
Microsoft Authenticator Android: furto di token senza permessi
CVE-2026-80097: su Android un’app malevola poteva farsi passare per un’app Microsoft e ottenere da Authenticator i token dell’account di lavoro.
4 min di lettura
NetScaler ADC e Gateway: nuove build per le falle PHP2Shell
CERT-FR: NetScaler ADC e Gateway colpiti da CVE-2026-109618 e CVE-2026-109619, falle PHP con RCE. Build corrette 14.1-73.49 e 13.1-64.32: cosa fare.
4 min di lettura
PHP2Shell nel catalogo KEV della CISA: prime shell su honeypot
La CISA inserisce CVE-2026-109618 e CVE-2026-109619 nel catalogo KEV, scadenza 29 ottobre. Prime RCE riuscite su honeypot con mod_php: cosa fare.
6 min di lettura
UNM Health: cyberattacco, ambulanze deviate e cliniche chiuse
Il 26 ottobre UNM Health ha deviato le ambulanze e fermato oltre 30 cliniche. Il gruppo BYOD rivendica l’attacco: fatti, dubbi e cosa fare subito.
5 min di lettura
Anthropic va in borsa: i rischi cyber dichiarati alla SEC
Nel prospetto per l’IPO Anthropic elenca i rischi dei suoi modelli: prompt injection negli agenti, abusi negli attacchi, limiti delle difese. Cosa fare ora.
5 min di lettura
Brotli CVE-2026-111497 nel KEV: patch per .NET, PHP e Node.js
Falla Brotli CVE-2026-111497 (Node2Shell): patch fuori ciclo per .NET, Node.js, Python e PHP su Windows, PoC pubblici e aggiunta al catalogo KEV della CISA.
6 min di lettura
CISA 2030: la strategia USA punta su rilevamento e resilienza
CISA pubblica CISA 2030: tre pilastri, OT, sicurezza del software e scadenze a 60 e 180 giorni. Cosa cambia e cosa fare per le aziende europee.
5 min di lettura
Compaction smuggling: ragionamenti di OpenAI estratti via API
Xint aggira le difese di OpenAI sui ragionamenti cifrati con la compaction: rischio di distillazione. Dettagli tecnici e cosa chiedere ai fornitori IA.
5 min di lettura
DreamHost: password di email e FTP azzerate dopo un incidente
DreamHost ha azzerato le password di una parte delle caselle email e degli account FTP/SFTP dopo un incidente non spiegato. Cronologia e cosa controllare.
5 min di lettura
Gheist: token GitHub rubati, segreti esfiltrati dai log di Actions
Con token GitHub rubati, Gheist inserisce workflow nei repository privati e stampa i segreti nei log di Actions: come funziona, come accorgersene, cosa fare.
5 min di lettura
Kali Linux 2026.3: sei nuovi strumenti e kernel 7.1.5
Kali Linux 2026.3 aggiunge sei strumenti, tra cui snaffler-ng e rustscan, kernel 7.1.5, build in container e wardriving da smartwatch con NetHunter.
5 min di lettura
Magento: 953 negozi online con un loader che elude gli scanner
Dal luglio 2025 un gruppo ha inserito un loader JavaScript nei blocchi CMS di 953 negozi, quasi tutti Magento: domini, tecniche, indicatori e cosa fare.
6 min di lettura
GPT-6.1 Terra: agenti IA a metà prezzo, ma più azioni a rischio
OpenAI lancia GPT-6.1 Terra, modello per il computer use a metà prezzo. Nei test più segnalazioni di esfiltrazione e azioni distruttive: cosa controllare.
5 min di lettura