Una vulnerabilità zero-day ha colpito ShareFile, ma il vero problema non è la falla di sicurezza, bensì la gestione dei patch. La società Progress ha confermato la vulnerabilità e ha rilasciato una patch in soli 29 minuti
Una nuova botnet chiamata NadMesh è emersa a luglio, sfruttando servizi AI esposti come ComfyUI e Ollama, rubando oltre 3.800 chiavi AWS, e mettendo in luce un problema di esposizione più che di botnet
Ricercatori scoprono 11 shim UEFI firmati da Microsoft che possono essere sfruttati per bypassare Secure Boot e installare malware, esponendo sistemi a rischi nonostante l'uso di Secure Boot
L'Agenzia per la Cybersicurezza Nazionale ha aggiornato le FAQ sugli obblighi degli organi di amministrazione e direttivi dei soggetti NIS, mentre il 42% delle aziende europee non è ancora pronta per la NIS2
Il CISA urge le organizzazioni a patchare immediatamente le vulnerabilita' di SharePoint, comprese due zero-day, per evitare attacchi informatici costosi
Il Garante per la protezione dei dati personali ha inflitto a Wind Tre una sanzione di 1,7 milioni di euro per due data breach. La vicenda evidenzia l'importanza della sicurezza informatica nella compliance GDPR.
Un attore minaccioso russo sta utilizzando software trojanizzato per rubare credenziali e criptovalute, sfruttando canali di software affidabili. La campagna include un nuovo backdoor chiamato Starland RAT e un'infrastruttura di controllo nota come WLDR.
Gli Stati Uniti hanno accusato individui e aziende russe di gestire servizi di cybercrime, sottolineando il crescente paesaggio di minacce informatiche e il possibile coinvolgimento di stati nazionali
Un ricercatore di sicurezza ha scoperto una vulnerabilità zero-day in Windows, denominata LegacyHive, che consente agli attaccanti di elevare i privilegi su sistemi Windows aggiornati. La vulnerabilità colpisce il servizio di gestione degli account utente e ambienti di Windows.
Due vulnerabilità zero-day nel SonicWall SMA1000 sono state sfruttate da attaccanti, permettendo l'esecuzione di comandi arbitrari come root. La gestione dei patch è il vero problema
Un bug critico di autenticazione bypass in Microsoft SharePoint consente l'esecuzione di codice remoto non autenticato, mentre 416 vulnerabilità in Windows sono state risolte in questo Patch Tuesday
Microsoft Entra ID passerà alle passkey come metodo di autenticazione predefinito a partire da settembre 2026, ma intanto almeno due attori minacciosi stanno sfruttando una tecnica di spoofing dell'ID client OAuth per convalidare credenziali rubate senza scatenare eventi di accesso
