Tag
Un server esposto su Alibaba Cloud ha rivelato l'operazione JadeProx, che utilizza un nuovo loader Windows chiamato TriBack Loader per attaccare organizzazioni governative, sanitarie e educative in Asia e America Latina.
Un recente data breach alla Estée Lauder ha esposto informazioni personali, finanziarie e sanitarie di dipendenti e clienti, sfruttando una vulnerabilità zero-day in Oracle E-Business Suite, utilizzato per le operazioni di risorse umane
Una campagna globale di attacchi contro i CMS più diffusi, con tempi di compromissione di soli 29 minuti, mette in luce la vulnerabilità delle piccole e medie imprese
Un attacco informatico ha colpito Tata Electronics, fornitore di Apple e Tesla, esponendo segreti industriali e dati sensibili. La violazione mette in luce la vulnerabilità della gestione dei rischi di terze parti.
La vulnerabilità `CVE-2026-20253` di Splunk Enterprise è stata sfruttata pochi giorni dopo la sua divulgazione, permettendo l'esecuzione di codice remoto senza autenticazione. Ciò solleva preoccupazioni sulla gestione degli aggiornamenti di sicurezza.
Un attacco informatico di origine cinese ha colpito istituti di ricerca medica, accademici e militari nordamericani, rubando dati sensibili e sfuggendo alla detection per 14 mesi. La campagna, attribuita a UNC6508, ha sfruttato vulnerabilità nelle configurazioni di Google Workspace e REDCap.
Due nuove vulnerabilita' sono state aggiunte al catalogo KEV di CISA, con rischi significativi per le imprese, specialmente quelle federali, e costi di data breach che possono raggiungere i 4,44 milioni di dollari
Più di 40.000 server con cPanel sono stati compromessi tramite `CVE-2026-41940`, una zero-day sfruttata da Scattered Spider per ottenere accesso amministrativo. Il problema non è la vulnerabilità, ma la mancata gestione delle patch: un fallimento organizzativo che trasforma aggiornamenti tecnici in incidenti aziendali.
