Tag
Una vulnerabilità critica nel repository commits API di GitLab ha permesso a utenti non autenticati di leggere file arbitrari, con un punteggio CVSSv3.1 di 10.0. La vulnerabilità è stata sfruttata attivamente solo 4 giorni dopo la sua divulgazione.
Un attacco coordinato su oltre 30 Minnesota community water systems ha attivato la risposta di cybersecurity incidente. Questo attacco ha mostrato la vulnerabilita' delle infrastrutture critiche a tale coordinazione.
Una vulnerabilità critica nel VeloCloud Orchestrator di Arista è stata sfruttata come zero-day, mettendo a rischio la sicurezza di molti sistemi. La vera preoccupazione non è il tempo di patching, ma la mancata rilevazione delle minacce.
Gli attaccanti stanno sfruttando una vulnerabilita' critica in Fastjson, la libreria JSON per Java di Alibaba, senza che sia disponibile una patch per la versione 1.x. Ciò consente l'esecuzione di codice senza autenticazione in applicazioni Spring Boot.
Il ransomware Clop sfrutta la vulnerabilita' CVE-2026-12569 in Windchill e FlexPLM per rubare progetti industriali, mettendo in luce un problema di gestione degli aggiornamenti di sicurezza
L'attore minaccioso JadePuffer utilizza il ransomware EncForge per attaccare modelli di intelligenza artificiale e dataset, sfruttando vulnerabilità come quelle di Cursor e Codex, con un impatto finanziario medio di 4,44 milioni di dollari per violazione
La campagna FakeGit ha compromesso oltre 7600 repository GitHub, diffondendo malware come SmartLoader e StealC, con oltre 14 milioni di download. Il problema non è solo di GitHub, ma rivela una più ampia vulnerabilità nella catena di approvvigionamento del software
Gli hacker stanno sfruttando i plugin di Notepad++ per installare malware, mentre i gruppi APT russi e iraniani attaccano Zimbra e controlli industriali, mettendo in luce la necessita' di una migliore gestione dei plugin e della sicurezza delle applicazioni di terze parti
Due vulnerabilita' zero-day in prodotti SonicWall sono state sfruttate per consegnare malware personalizzato per settimane prima che fosse disponibile un patch, evidenziando una falla nella governance dei patch
Gli Stati Uniti hanno accusato individui e aziende russe di gestire servizi di cybercrime, sottolineando il crescente paesaggio di minacce informatiche e il possibile coinvolgimento di stati nazionali
La release 8.14.0 di Jscrambler per npm è stata compromessa e ha distribuito un infostealer in Rust durante l'installazione, mettendo a rischio utenti di Windows, macOS e Linux. La vulnerabilità sottolinea la debolezza delle catene di approvvigionamento.
La vulnerabilità CVE-2026-46817 nella Oracle E-Business Suite sta venendo sfruttata, con un punteggio CVSS di 9,8. Ma il problema non è solo la gravità della falla, bensì la capacità degli attaccanti di sfruttarla prima della divulgazione pubblica.
