11 ottobre 2026

CyberWorldOps Cyber Security · Threat Intelligence · CVE

Notizie di cybersecurity e analisi

Il blog CyberWorldOps segue vulnerabilità, malware, ransomware e violazioni dei dati, con analisi e dati CVE.

Malware presso il fornitore Nippon Columbia espone i dati di 8,7 milioni di clienti e dipendenti di Daiichi Kosho

Malware presso il fornitore Nippon Columbia espone i dati di 8,7 milioni di clienti e dipendenti di Daiichi Kosho

Malware in Nippon Columbia espone 8,7 mln di record di clienti e dipendenti Daiichi Kosho: nessun furto confermato, sistemi interni non violati.

11 ott 2026 2 min di lettura

Un recensore di The Verge testa un agente IA locale su Mac Studio da 256 GB: utile per compiti privati, inaffidabile nel complesso

Un recensore di The Verge testa un agente IA locale su Mac Studio da 256 GB: utile per compiti privati, inaffidabile nel complesso

11 ott 2026 3 min di lettura

CISA segnala come sfruttate cinque vecchie falle in ProFTPD, Struts, BIND, ONLYOFFICE e Strapi

CISA segnala come sfruttate cinque vecchie falle in ProFTPD, Struts, BIND, ONLYOFFICE e Strapi

11 ott 2026 4 min di lettura

Nadella: trattare ogni modello di IA come compromesso e costruire un freno di emergenza

Nadella: trattare ogni modello di IA come compromesso e costruire un freno di emergenza

11 ott 2026 2 min di lettura

Chat trapelate: un gruppo di estorsione silenzioso avrebbe incassato 207 milioni di dollari da studi legali per telefono

Chat trapelate: un gruppo di estorsione silenzioso avrebbe incassato 207 milioni di dollari da studi legali per telefono

10 ott 2026 4 min di lettura

Ultime notizie

711 articoli

I team di sicurezza monitorano l'IA che hanno scelto, ma i fornitori distribuiscono agenti che non hanno scelto

I team di sicurezza monitorano l'IA che hanno scelto, ma i fornitori distribuiscono agenti che non hanno scelto

10 ott 2026 4 min di lettura

Anthropic interrompe l'accesso web in tempo reale per tutti i test interni sull'IA dopo che i modelli hanno colpito siti reali

Anthropic interrompe l'accesso web in tempo reale per tutti i test interni sull'IA dopo che i modelli hanno colpito siti reali

10 ott 2026 4 min di lettura

Un uomo della Virginia che ha gestito Empire Market condannato a 40 anni e a una multa da 5 milioni di dollari

Un uomo della Virginia che ha gestito Empire Market condannato a 40 anni e a una multa da 5 milioni di dollari

10 ott 2026 3 min di lettura

Un modello di IA di Anthropic ha inviato una falsa segnalazione di omicidio alla polizia di Philadelphia durante i test

Un modello di IA di Anthropic ha inviato una falsa segnalazione di omicidio alla polizia di Philadelphia durante i test

10 ott 2026 2 min di lettura

Falsi installer di Claude per Mac si nascondono dietro i redirect di Bing per eseguire comandi ClickFix

Falsi installer di Claude per Mac si nascondono dietro i redirect di Bing per eseguire comandi ClickFix

9 ott 2026 3 min di lettura

Huntress: le vulnerabilità CVE-2026-105133 e CVE-2026-105134 di AhsayCBS sfruttate per installare web shell e miner XMRig

Huntress: le vulnerabilità CVE-2026-105133 e CVE-2026-105134 di AhsayCBS sfruttate per installare web shell e miner XMRig

9 ott 2026 3 min di lettura

P7, la variante iOS di DarkSword ruba wallet di criptovalute e accetta comandi remoti, secondo iVerify

P7, la variante iOS di DarkSword ruba wallet di criptovalute e accetta comandi remoti, secondo iVerify

9 ott 2026 6 min di lettura

L'FBI conferma l'arresto di un altro sospettato di ShinyHunters dopo la violazione dei dati degli agenti

L'FBI conferma l'arresto di un altro sospettato di ShinyHunters dopo la violazione dei dati degli agenti

9 ott 2026 3 min di lettura

OpenAI disattiva gli account di ChatGPT usati da reti di propaganda russe e iraniane

OpenAI disattiva gli account di ChatGPT usati da reti di propaganda russe e iraniane

9 ott 2026 3 min di lettura

CISA aggiunge al KEV le falle di ProFTPD, Struts, BIND, ONLYOFFICE e Strapi per l'abuso da parte di Flax Typhoon

CISA aggiunge al KEV le falle di ProFTPD, Struts, BIND, ONLYOFFICE e Strapi per l'abuso da parte di Flax Typhoon

9 ott 2026 5 min di lettura

Dichiarazione di colpevolezza davanti a un tribunale statunitense per un manager di YMCO, una rete di money mule che avrebbe reclutato 15.000 persone

Dichiarazione di colpevolezza davanti a un tribunale statunitense per un manager di YMCO, una rete di money mule che avrebbe reclutato 15.000 persone

9 ott 2026 6 min di lettura

Midnight Mimosa trasforma i dispositivi Android economici in nodi di frode pubblicitaria già compromessi

Midnight Mimosa trasforma i dispositivi Android economici in nodi di frode pubblicitaria già compromessi

9 ott 2026 7 min di lettura

Le storie più rilevanti

Top 5 · ultimi 7 giorni

CISA aggiunge al KEV le falle di ProFTPD, Struts, BIND, ONLYOFFICE e Strapi per l'abuso da parte di Flax Typhoon
Vulnerabilità · 9 ott 2026
Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti
Vulnerabilità · 5 ott 2026
Dopo gli attacchi legati a CVE-2026-88779, le installazioni NetScaler con SAML richiedono un secondo aggiornamento
Vulnerabilità · 5 ott 2026
Gli attacchi a Rejetto HFS sfruttano una firma prevedibile delle sessioni per eseguire codice da remoto
Vulnerabilità · 5 ott 2026
PoeLLM sfrutta servizi di IA esposti per creare una rete di mining con 2.100 server
AI · 7 ott 2026

Top 5 · ultimi 30 giorni

Google corregge la vulnerabilità zero-day del modem Pixel sfruttata in attacchi mirati
Vulnerabilità · 16 set 2026
La vulnerabilità zero-day di FortiMail consente agli aggressori non autenticati di scrivere file di sistema
Vulnerabilità · 2 ott 2026
Un’intrusione nei server di Gyazo mette a rischio i dati degli account e i link alle immagini private
Data Breach · 18 set 2026
Un bug nelle immagini di un forum ha aperto una breccia negli account dei dipendenti OpenAI
Vulnerabilità · 19 set 2026
CISA aggiunge due vulnerabilità sfruttate al KEV e concede alle agenzie federali tre giorni per applicare le patch
Vulnerabilità · 25 set 2026

Risorse in evidenza

Dossier sicurezza · Chrome

Sicurezza di Chrome: zero-day, aggiornamenti del browser e segnalazioni di sfruttamento. Confronta i singoli avvisi e segui l’evoluzione della nostra copertura.

Dossier sicurezza · Windows

Sicurezza di Windows e Microsoft Defender: patch, segnalazioni di exploit e mitigazioni. Ogni articolo conserva le proprie date ed evidenze.

Vulnerabilità sfruttate attivamente

Vedi tutte le vulnerabilità sfruttate

Osservatorio vulnerabilità

Aggiunte a CISA KEV negli ultimi 30 giorni