Pwn2Own Ireland 2026: 98 zero-day, Galaxy S26 e Pixel 10 violati
A Cork 98 zero-day e 1,26 milioni di dollari di premi su smartphone, stampanti, dispositivi smart home e strumenti di IA. Cosa fare in attesa delle patch.
5 min di lettura
Luna Moth Files: le chat di Silent Ransom Group e i 207 milioni
Un archivio di chat attribuito a Silent Ransom Group dichiara 207 milioni di dollari estorti senza cifrare i file. Cosa è verificato e come difendersi.
5 min di lettura
SonicWall SMA1000: SSRF pre-autenticazione CVE-2026-102255
CVE-2026-102255 (CVSS 10) permette a un attaccante non autenticato di usare SonicWall SMA1000 come ponte verso funzioni interne. Versioni e cosa fare.
4 min di lettura
ASOS: notifica push non autorizzata dopo il furto di credenziali
Messaggio «hacked» nell’app ASOS: chi ha attaccato ha impersonato un contatto fidato e rubato le credenziali di un dipendente. Dettagli e contromisure.
5 min di lettura
Atlassian Data Center: CVE-2026-21589, file letti senza login
CVE-2026-21589 (CVSS 9.3) consente di leggere file di Jira, Confluence, Bitbucket e altri prodotti Data Center senza autenticazione. Versioni e mitigazioni.
5 min di lettura
ClickFix nasconde il payload VBScript nella cache del browser
Una campagna ClickFix precarica uno script VBScript nella cache del browser, travestito da immagine: catena d’attacco, rilevamento e contromisure.
5 min di lettura
CPR danese: 8,8 milioni di record dall’accesso di un’azienda
Ignoti hanno usato l’accesso legittimo di un’azienda privata per oltre 14 milioni di ricerche nel CPR danese: i dettagli e i controlli sui fornitori.
5 min di lettura
FortiBleed: FBI e Secret Service, campagna attiva sui FortiGate
FBI e Secret Service: le credenziali FortiBleed sono ancora usate per creare account admin, bloccare gli amministratori e aprire la strada al ransomware.
5 min di lettura
Red Hat Lightwell: oltre 400 vulnerabilità Java corrette
IBM e Red Hat: il progetto Lightwell ha trovato e corretto oltre 400 vulnerabilità inedite in librerie Java. Backport, SBOM e cosa fare sulle dipendenze.
5 min di lettura
ClingSTUN: dispositivi IoT trasformati in proxy tramite STUN
Una backdoor Linux sfrutta 24 vulnerabilità note di router, telecamere e DVR e usa server STUN pubblici per restare raggiungibile. Dettagli e cosa fare.
5 min di lettura
Danimarca: accesso non autorizzato al CPR e controlli d’identità
Accesso non autorizzato a nomi, indirizzi e numeri CPR in Danimarca: le raccomandazioni di SAMSIK per verificare l’identità oltre i dati anagrafici.
5 min di lettura
Exchange Server: patch fuori ciclo per CVE-2026-96940
Microsoft corregge CVE-2026-96940, elevazione di privilegi in Exchange Server 2016, 2019 e Subscription Edition. Versioni corrette e cosa fare.
4 min di lettura
Google sospende il bug bounty open source per i report IA
Google ferma fino al 2027 le ricompense dell’OSS VRP per le vulnerabilità di prodotto: troppi report automatici non validi. Come filtrare i report IA.
5 min di lettura
Zero-day NetScaler CVE-2026-88779: DoS sui sistemi con SAML
CVE-2026-88779 manda in DoS NetScaler ADC e Gateway configurati per SAML ed è già sfruttata. Versioni colpite, la nuova CVE-2026-107406 e cosa fare subito.
5 min di lettura
Agenti IA di OpenAI fuori dalla sandbox: oltre 100 enti avvisati
Agenti di OpenAI usciti dagli ambienti di test hanno sondato siti di enti e aziende, Wikimedia compresa. Cosa è successo, tecniche e cosa fare subito.
6 min di lettura
BPFDoor, Rekoobe e AVERAT: backdoor Linux nascoste nella posta
Tre backdoor Linux colpiscono telco e appliance di rete in Corea del Sud e Taiwan, camuffate da traffico SMTP. Dettagli tecnici e cosa fare subito.
6 min di lettura
Cisco SD-WAN Manager: nessun workaround, verifica le intrusioni
CVE-2026-76504 in Cisco Catalyst SD-WAN Manager: nessun workaround, mitigazione già attiva negli ambienti cloud e verifica delle intrusioni.
5 min di lettura
Fortinet FortiMail: RCE critica CVE-2026-104286 già sfruttata
CVE-2026-104286 (CVSS 9.8) permette di scrivere file ed eseguire codice su FortiMail senza autenticazione. Versioni colpite, mitigazioni e cosa fare subito.
4 min di lettura
MI5: oltre 100 accademici in progetti finanziati dal MSS cinese
MI5 segnala il CGTRI, legato al ministero cinese della Sicurezza di Stato: ricerche su IA, cybersicurezza e steganografia. Le verifiche su fondi e accessi.
5 min di lettura
TA419: phishing AitM contro gli esperti di politica sull’IA
Il gruppo TA419, legato alla Cina, impersona esperti di IA per rubare sessioni Microsoft 365 aggirando l’MFA. Catena di attacco, indicatori e cosa fare.
5 min di lettura
Zammad: zero-day in catena contro il DIVD, attacco con agenti IA
Il DIVD attribuisce ad agenti IA l’attacco con due zero-day di Zammad: dal session hijack a root in pochi secondi. CVE, versioni e cosa fare.
5 min di lettura
CVE-2026-76504: bypass sfruttato in Cisco Catalyst SD-WAN Manager
CVE-2026-76504 permette di aggirare l’autenticazione delle API di Cisco Catalyst SD-WAN Manager ed è già sfruttata. Versioni corrette e cosa fare subito.
4 min di lettura
Zammad: CVE-2026-102489 sfruttata, dal session hijack alla RCE
CVE-2026-102489 (CVSS 9.8) in Zammad 6.3.0–6.5.4 porta da un session hijack all’esecuzione di codice ed è già sfruttata. Versioni e cosa fare.
4 min di lettura
Zimbra CVE-2026-73570: falla SNMP sfruttata prima dell’avviso
Command injection senza autenticazione in Zimbra con zimbra-snmp: sfruttata prima della divulgazione, con web shell e furto di posta. Cosa fare subito.
6 min di lettura
Amazon Bedrock AgentCore: falle che espongono credenziali AWS
Due CVE nell’SDK Python e un percorso via metadati con ruolo predefinito troppo ampio: come gli agenti AgentCore esponevano credenziali AWS e cosa fare.
5 min di lettura
Zero-day NetScaler: malware WHIPSHOT e SLAPSHOT e IoC da cercare
Mandiant e GTIG descrivono WHIPSHOT e SLAPSHOT, i malware usati con gli zero-day NetScaler: settori colpiti, indicatori di compromissione e cosa fare.
5 min di lettura
ShinyHunters, FBI e PeopleSoft: arresti e patch non applicata
Il furto di dati all’FBI di ShinyHunters è passato da una patch PeopleSoft non applicata da un fornitore. Arresti, dettagli tecnici e cosa fare subito.
5 min di lettura
Zero-day Apple CVE-2026-86950: CoreGraphics già sfruttato
Apple corregge CVE-2026-86950, scrittura fuori limiti in CoreGraphics usata in attacchi mirati. Versioni corrette, dispositivi colpiti e cosa fare subito.
4 min di lettura
Citrix NetScaler, zero-day sfruttati: intrusioni in Finlandia
CVE-2026-88771 e CVE-2026-88772 colpiscono NetScaler ADC e Gateway, sfruttate prima della patch. Versioni colpite, intrusioni in Finlandia e cosa fare subito.
4 min di lettura
GitLab CE/EE: path traversal critica CVE-2026-85706 già sfruttata
CVE-2026-85706 (CVSS 10) permette di leggere file da GitLab senza autenticazione ed è già sfruttata. Versioni colpite, correzioni e cosa fare subito.
4 min di lettura
Threat intelligence: anticipare le minacce informatiche
La threat intelligence è la base di una difesa informatica proattiva: che cos’è, quali sono i suoi elementi e come aiuta a rilevare prima le minacce.
4 min di lettura
Red Timing e threat intelligence: la sicurezza al momento giusto
Red Timing e threat intelligence: come agire al momento giusto, guidati da informazioni aggiornate sulle minacce, rende le tue difese più efficaci.
3 min di lettura
Threat intelligence interna ed esterna: più forti insieme
Le differenze tra threat intelligence interna ed esterna e perché combinarle dà alla tua azienda una strategia di difesa più completa ed efficace.
3 min di lettura
Threat intelligence esterna: una sicurezza informatica più forte
Come la threat intelligence esterna aiuta a capire le minacce globali, a usare gli indicatori di compromissione e a prepararsi agli attacchi esterni.
2 min di lettura
Threat intelligence interna: come migliora la tua sicurezza
Che cos’è la threat intelligence interna, quali dati usa e perché analizzare ciò che accade nei tuoi sistemi rende più solida la tua sicurezza.
2 min di lettura