Tag
Un attacco coordinato su oltre 30 Minnesota community water systems ha attivato la risposta di cybersecurity incidente. Questo attacco ha mostrato la vulnerabilita' delle infrastrutture critiche a tale coordinazione.
Il ransomware Clop sfrutta la vulnerabilita' CVE-2026-12569 in Windchill e FlexPLM per rubare progetti industriali, mettendo in luce un problema di gestione degli aggiornamenti di sicurezza
L'attore minaccioso JadePuffer utilizza il ransomware EncForge per attaccare modelli di intelligenza artificiale e dataset, sfruttando vulnerabilità come quelle di Cursor e Codex, con un impatto finanziario medio di 4,44 milioni di dollari per violazione
Gli attaccanti di Qilin ransomware hanno sfruttato una vulnerabilita' nella piattaforma PAN-OS per accedere inizialmente ai sistemi delle vittime, bypassando l'autenticazione grazie a CVE-2026-0257, con un punteggio CVSS di 7,8, e deployare il ransomware
Gli Stati Uniti hanno accusato individui e aziende russe di gestire servizi di cybercrime, sottolineando il crescente paesaggio di minacce informatiche e il possibile coinvolgimento di stati nazionali
Un bug critico di autenticazione bypass in Microsoft SharePoint consente l'esecuzione di codice remoto non autenticato, mentre 416 vulnerabilità in Windows sono state risolte in questo Patch Tuesday
Il ransomware JADEPUFFER, il primo caso documentato di estorsione di database automatizzata tramite intelligenza artificiale, costringe i responsabili della sicurezza informatica a rivedere le loro strategie di difesa, in quanto 89% degli attaccanti utilizzano tattiche abilitate dall'intelligenza artificiale
Le campagne di ransomware di Scattered Spider sfruttano spesso vulnerabilità come CVE-2025-31324, con un punteggio CVSS di 9.8, per ottenere l'accesso iniziale e muoversi lateralmente con strumenti come Cobalt Strike, ma il problema non è la sofisticazione degli attacchi, bensì la mancanza di controlli di accesso adeguati
La vulnerabilità BlueHammer è stata sfruttata da gang di ransomware in soli 29 minuti, mettendo in luce la necessità di una gestione efficace delle vulnerabilità e di un piano di risposta agli incidenti
Una vulnerabilità di esecuzione di codice remoto in Microsoft SharePoint è stata aggiunta al catalogo KEV di CISA dopo essere stata sfruttata attivamente. La vulnerabilità, identificata come `CVE-2026-45659`, consente a un attaccante autorizzato di eseguire codice su una rete.
I gruppi di ransomware stanno sfruttando la vulnerabilita' Citrix Bleed 2 per accedere alle reti, sottolineando la mancanza di patching tempestivo e la necessita' di una gestione delle credenziali piu' sicura
La vulnerabilità RCE di Langflow sta venendo sfruttata per deployare miner di Monero su endpoint di app AI esposti, evidenziando un problema più profondo nella gestione delle vulnerabilità
