Rubrica
Il ransomware Clop sfrutta la vulnerabilita' CVE-2026-12569 in Windchill e FlexPLM per rubare progetti industriali, mettendo in luce un problema di gestione degli aggiornamenti di sicurezza
Un server esposto su Alibaba Cloud ha rivelato l'operazione JadeProx, che utilizza un nuovo loader Windows chiamato TriBack Loader per attaccare organizzazioni governative, sanitarie e educative in Asia e America Latina.
I gruppi affiliati a Cl0p stanno sfruttando vulnerabilità nei sistemi di gestione dei dati PTC Windchill e FlexPLM esposti su internet, mettendo a rischio la sicurezza di molte organizzazioni. La mancanza di controlli di sicurezza adeguati è il problema principale.
La Commissione Europea ha multato Google per 890 milioni di euro per violazioni della legge sui mercati digitali, mentre emerge una minaccia più sinistra: app false che diffondono malware di sorveglianza su Android
Gli attacchi alle infrastrutture critiche spesso iniziano con credenziali rubate o dispositivi compromessi, sottolineando la necessità di una governance robusta delle identità digitali
Un recente data breach alla Estée Lauder ha esposto informazioni personali, finanziarie e sanitarie di dipendenti e clienti, sfruttando una vulnerabilità zero-day in Oracle E-Business Suite, utilizzato per le operazioni di risorse umane
L'attore minaccioso JadePuffer utilizza il ransomware EncForge per attaccare modelli di intelligenza artificiale e dataset, sfruttando vulnerabilità come quelle di Cursor e Codex, con un impatto finanziario medio di 4,44 milioni di dollari per violazione
Una vulnerabilità critica nella piattaforma AI di ServiceNow è stata sfruttata per eseguire codice non autenticato, con un punteggio CVSS di 9,5. La rapida sfruttazione della vulnerabilità CVE-2026-6875 mette in luce un problema di governance dei patch
Un attore minaccioso sconosciuto ha sfruttato una vulnerabilità zero-day nel sistema Cisco Catalyst SD-WAN, con un punteggio CVSS di 7,8, almeno due mesi prima della divulgazione pubblica, mettendo in luce un problema di governance dei patch
Una vulnerabilità critica in Microsoft Office SharePoint è sotto attacco, con un punteggio CVSS di 9,8. La gestione delle vulnerabilità è il vero problema
Entro il 31 dicembre, banche e istituti finanziari dovranno eseguire un cyber stress test per valutare l'esposizione ai rischi dell'AI, con l'obiettivo di individuare le carenze e migliorare la resilienza dei sistemi finanziari
La campagna FakeGit ha compromesso oltre 7600 repository GitHub, diffondendo malware come SmartLoader e StealC, con oltre 14 milioni di download. Il problema non è solo di GitHub, ma rivela una più ampia vulnerabilità nella catena di approvvigionamento del software
