Tag
La vulnerabilita' `CVE-2026-48558` nella piattaforma SimpleHelp consente agli attaccanti di accedere senza autenticazione e di deployare malware come TaskWeaver e Djinn Stealer, con un impatto potenziale di 4,44 milioni di dollari per violazione
Una vulnerabilità critica nel sistema di comunicazione unificata di Cisco sta venendo sfruttata da attori minacciosi, permettendo l'accesso remoto non autenticato e la possibile escalation a root, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati
Il gruppo iraniano Handala rivendica la violazione di California Water Service, esponendo 5 GB di dati sensibili, tra cui informazioni personali dei clienti e credenziali di accesso, senza interruzioni operative ai sistemi idrici e fognari.
Una vulnerabilita' zero-day nel software VPN di Check Point sta essere sfruttata da attaccanti, mettendo a rischio la sicurezza di diverse organizzazioni, compresa almeno una vittima di un'affiliata del ransomware Qilin
L'Europol segnala una crescente sofisticazione degli attacchi informatici, con l'integrazione di tecnologie avanzate come l'AI, proxy e ransomware. La gestione delle vulnerabilità è fondamentale per prevenire gli attacchi.
Un cittadino cinese è stato estradato negli Stati Uniti per spionaggio cibernetico contro università e istituti di ricerca americani, mettendo in luce la persistenza degli attacchi informatici
La recente campagna di Scattered Spider ha sfruttato vulnerabilità in pacchetti npm e NuGet, rubando token e credenziali da oltre 2000 app, mettendo in luce la necessità di una migliore gestione del rischio nella catena di approvvigionamento
Il gruppo di hacker Scattered Spider sta sfruttando due vulnerabilità critiche, una zero-day in Gogs e `CVE-2026-35616` in FortiClient EMS, per accedere a reti e distribuire malware, mettendo in luce la necessità di un miglioramento nella gestione delle patch
Un attacco ransomware ha colpito le fabbriche nordamericane di Foxconn, rubando fino a 8 TB di dati e coinvolgendo anche fornitori come Canvas e Skoda, mettendo in luce la vulnerabilità delle catene di approvvigionamento
Il gruppo Silent Ransom sta attaccando studi legali statunitensi con operativi che inseriscono drive USB per rubare dati sensibili, sottolineando l'importanza della sicurezza fisica e della consapevolezza degli impiegati
Un'operazione di malware-signing-as-a-service ha bypassato le difese di sicurezza di diverse aziende, sfruttando la fiducia nei certificati digitali. La violazione non è stata causata da una falla nella rilevazione, ma da una falla nella gestione della fiducia dei certificati.
Un nuovo zero-day in Cisco SD-WAN routers e' stato sfruttato dagli attaccanti, il sesto caso nel 2026. La questione non e' la vulnerabilita' in se', ma la mancanza di una gestione efficace degli aggiornamenti
