BPFDoor, Rekoobe e AVERAT: backdoor Linux nascoste nella posta
Tre backdoor Linux colpiscono telco e appliance di rete in Corea del Sud e Taiwan, camuffate da traffico SMTP. Dettagli tecnici e cosa fare subito.
6 min di lettura
Cisco SD-WAN Manager: nessun workaround, verifica le intrusioni
CVE-2026-76504 in Cisco Catalyst SD-WAN Manager: nessun workaround, mitigazione già attiva negli ambienti cloud e verifica delle intrusioni.
5 min di lettura
Fortinet FortiMail: RCE critica CVE-2026-104286 già sfruttata
CVE-2026-104286 (CVSS 9.8) permette di scrivere file ed eseguire codice su FortiMail senza autenticazione. Versioni colpite, mitigazioni e cosa fare subito.
4 min di lettura
MI5: oltre 100 accademici in progetti finanziati dal MSS cinese
MI5 segnala il CGTRI, legato al ministero cinese della Sicurezza di Stato: ricerche su IA, cybersicurezza e steganografia. Le verifiche su fondi e accessi.
5 min di lettura
TA419: phishing AitM contro gli esperti di politica sull’IA
Il gruppo TA419, legato alla Cina, impersona esperti di IA per rubare sessioni Microsoft 365 aggirando l’MFA. Catena di attacco, indicatori e cosa fare.
5 min di lettura
Zammad: zero-day in catena contro il DIVD, attacco con agenti IA
Il DIVD attribuisce ad agenti IA l’attacco con due zero-day di Zammad: dal session hijack a root in pochi secondi. CVE, versioni e cosa fare.
5 min di lettura
CVE-2026-76504: bypass sfruttato in Cisco Catalyst SD-WAN Manager
CVE-2026-76504 permette di aggirare l’autenticazione delle API di Cisco Catalyst SD-WAN Manager ed è già sfruttata. Versioni corrette e cosa fare subito.
4 min di lettura
Zammad: CVE-2026-102489 sfruttata, dal session hijack alla RCE
CVE-2026-102489 (CVSS 9.8) in Zammad 6.3.0–6.5.4 porta da un session hijack all’esecuzione di codice ed è già sfruttata. Versioni e cosa fare.
4 min di lettura
Zimbra CVE-2026-73570: falla SNMP sfruttata prima dell’avviso
Command injection senza autenticazione in Zimbra con zimbra-snmp: sfruttata prima della divulgazione, con web shell e furto di posta. Cosa fare subito.
6 min di lettura
Amazon Bedrock AgentCore: falle che espongono credenziali AWS
Due CVE nell’SDK Python e un percorso via metadati con ruolo predefinito troppo ampio: come gli agenti AgentCore esponevano credenziali AWS e cosa fare.
5 min di lettura
Zero-day NetScaler: malware WHIPSHOT e SLAPSHOT e IoC da cercare
Mandiant e GTIG descrivono WHIPSHOT e SLAPSHOT, i malware usati con gli zero-day NetScaler: settori colpiti, indicatori di compromissione e cosa fare.
5 min di lettura
ShinyHunters, FBI e PeopleSoft: arresti e patch non applicata
Il furto di dati all’FBI di ShinyHunters è passato da una patch PeopleSoft non applicata da un fornitore. Arresti, dettagli tecnici e cosa fare subito.
5 min di lettura
Zero-day Apple CVE-2026-86950: CoreGraphics già sfruttato
Apple corregge CVE-2026-86950, scrittura fuori limiti in CoreGraphics usata in attacchi mirati. Versioni corrette, dispositivi colpiti e cosa fare subito.
4 min di lettura
Citrix NetScaler, zero-day sfruttati: intrusioni in Finlandia
CVE-2026-88771 e CVE-2026-88772 colpiscono NetScaler ADC e Gateway, sfruttate prima della patch. Versioni colpite, intrusioni in Finlandia e cosa fare subito.
4 min di lettura
GitLab CE/EE: path traversal critica CVE-2026-85706 già sfruttata
CVE-2026-85706 (CVSS 10) permette di leggere file da GitLab senza autenticazione ed è già sfruttata. Versioni colpite, correzioni e cosa fare subito.
4 min di lettura
Threat intelligence: anticipare le minacce informatiche
La threat intelligence è la base di una difesa informatica proattiva: che cos’è, quali sono i suoi elementi e come aiuta a rilevare prima le minacce.
4 min di lettura
Red Timing e threat intelligence: la sicurezza al momento giusto
Red Timing e threat intelligence: come agire al momento giusto, guidati da informazioni aggiornate sulle minacce, rende le tue difese più efficaci.
3 min di lettura
Threat intelligence interna ed esterna: più forti insieme
Le differenze tra threat intelligence interna ed esterna e perché combinarle dà alla tua azienda una strategia di difesa più completa ed efficace.
3 min di lettura
Threat intelligence esterna: una sicurezza informatica più forte
Come la threat intelligence esterna aiuta a capire le minacce globali, a usare gli indicatori di compromissione e a prepararsi agli attacchi esterni.
2 min di lettura
Threat intelligence interna: come migliora la tua sicurezza
Che cos’è la threat intelligence interna, quali dati usa e perché analizzare ciò che accade nei tuoi sistemi rende più solida la tua sicurezza.
2 min di lettura