VulnerabilitàCronos riparte dopo l’attacco a Tectonic: prestiti gonfiati per 74 milioni di dollari
Cronos riavviata dopo exploit Tectonic: prezzo TONIC gonfiato 100x, prestiti per 74M. Rubati 6M in ETH, TVL crollato da 122M a 3M.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 10
Altre notizie
Pagina 10 / 48 · 432 articoliVulnerabilità
VulnerabilitàKindaRails2Shell, attacchi attivi contro Ruby on Rails: file upload usati per rubare segreti e credenziali
CVE-2026-66066 KindaRails2Shell sfruttata: upload immagini su Rails con Active Storage e libvips consente lettura file arbitraria e furto di segreti.
RansomwareBerlino sotto estorsione: sottratti dati dalla rete statale, il governo rifiuta il riscatto
Attacco hacker alla rete statale di Berlino: rubati dati a due ministeri. Rhysida rivendica 5,79 TB, il sindaco Wegner rifiuta il pagamento del riscatto.
MalwareTerminalFix trasforma falsi CAPTCHA in tunnel verso le reti aziendali
Microsoft ha osservato TerminalFix, variante di ClickFix che usa falsi CAPTCHA e PowerShell per creare tunnel di rete e compromettere reti aziendali.
VulnerabilitàHardBreacher, pubblicato un exploit per elevare i privilegi in Kaspersky Endpoint Security
Exploit HardBreacher di Nightmare Eclipse per Kaspersky Endpoint Security eleva i privilegi. Patch rilasciata, ma CVE e versioni vulnerabili restano ignoti.
MalwareValleyRAT si infiltra in Windows attraverso un adware firmato e disattiva le difese
ValleyRAT (Winos 4.0) si diffonde tramite installer firmato di QN Wallpaper con DLL sideloading, disattiva Defender e garantisce controllo remoto del PC.
RansomwareAurora, il ransomware che usa Cursor: mesi di attacchi progettati con Claude Sonnet
Scoperta Aurora, ransomware che usa Cursor e Claude Sonnet per pianificare attacchi. Oltre 20 organizzazioni colpite tra aprile e luglio 2026.
APTFire Ant estende le operazioni: router Cisco IOS XR, TACACS e host Linux sotto controllo invisibile
Sygnia, società di incident response, ha documentato un'intrusione attribuita a Fire Ant che allarga l'operatività del gruppo di cyber-spionaggio legato
MalwareTerminalFix: i falsi CAPTCHA Cloudflare ora usano Windows Terminal per installare una backdoor reverse-tunnel
Scopri come TerminalFix sfrutta falsi CAPTCHA Cloudflare e Windows Terminal per installare backdoor con reverse tunnel nelle reti enterprise.