Pass-ta-key: i tre attacchi che minano la sincronizzazione delle passkey su Google Password Manager
Scopri i tre attacchi Pass-ta-key che minano la sincronizzazione delle passkey su Google Password Manager sfruttando falle nei processi di sicurezza.
Vulnerabilità
Altre notizie
Pagina 35 / 38 · 342 articoli
N‑able N‑central sotto attacco: sfruttata CVE‑2026‑18577, bypassa la patch precedente
Attacchi su N-able N-central sfruttano la CVE-2026-18577, bypassando patch precedenti per ottenere accesso admin e creare tunnel CloudFlare. Aggiornare ora.
Doppio bypass di autenticazione in N-central: attacchi attivi con tunnel Cloudflare
Doppio bypass di autenticazione in N-central sfruttato in attacchi attivi via tunnel Cloudflare. Aggiorna alla build 2026.3.1.7 per mitigare.
Nuovi obblighi per gli SBOM: CISA impone firma digitale e copertura senza limiti delle dipendenze
La CISA aggiorna le linee guida SBOM: obbligatori la firma digitale e la copertura totale delle dipendenze transitive per i fornitori software.
Oltre 1.800 patch in sette mesi: l’AI di Google stravolge la sicurezza di Chrome e scova una falla di 13 anni
L'AI di Google ha corretto 1.800 bug in Chrome in 7 mesi, trovando una falla sandbox escape del 2013. Scopri i dettagli del nuovo sistema di sicurezza.
84 vulnerabilità nel core 4G e 5G: a tradire le reti è la fiducia implicita tra le funzioni di segnalazione
Scoperte 84 vulnerabilità nel core 4G e 5G causate dalla fiducia implicita nelle funzioni di segnalazione. Rischio DoS e dirottamento di sessione.
Coldcard, il bug nascosto da marzo 2021: 70 milioni in Bitcoin svaniti in 41 minuti
Un bug del firmware Coldcard ha causato il furto di 70 milioni in Bitcoin. Scopri i modelli vulnerabili e come migrare i fondi in modo sicuro.
CVE-2026-66066, la vulnerabilità critica di Ruby on Rails che espone segreti e credenziali
La vulnerabilità CVE-2026-66066 in Ruby on Rails espone credenziali e secret key. Scopri come aggiornare Active Storage e mitigare il rischio.
Adobe risana una vulnerabilità critica in Campaign Classic (CVSS 10.0) e otto in Bridge
Il 1° agosto 2026 Adobe ha corretto 9 vulnerabilità critiche: una CVSS 10.0 in Campaign Classic e otto in Bridge. Aggiornamenti disponibili subito.