Microsoft e Health-ISAC smantellano l'infrastruttura dietro un mercato di phishing da un miliardo di messaggi
Microsoft e Health-ISAC hanno sequestrato i domini di YAM Store, CoGUI e Iron Man, rete phishing da un miliardo di messaggi.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 10 / 91 · 822 articoli
Un'inchiesta del Congresso sostiene che Tinder e Hinge hanno collegato gli utenti a 1,5 milioni di malintenzionati
Inchiesta del Congresso: Tinder e Hinge avrebbero collegato utenti a 1,5 mln di malintenzionati. Match Group respinge le accuse e cita Face Check e IA.
Ricercatori individuano jailbreak riutilizzabili che aggirano le protezioni per le immagini di OpenAI e Google
White Circle afferma che la tecnica RISE ha aggirato i controlli sui contenuti espliciti di generatori OpenAI e Google nel 13% dei casi testati via API.
SAP corregge quattro falle critiche che espongono credenziali e sistemi di back-end
SAP ha rilasciato ventidue note di sicurezza nuove e aggiornate per il suo Security Patch Day di ottobre 2026, tra cui quattro vulnerabilità critiche che
CVE-2026-83498 consente ad attaccanti locali di eseguire codice all'interno di un enclave VBS di Windows
Microsoft ha corretto CVE-2026-83498: ricercatori Doyensec hanno eseguito codice locale nell'enclave VBS di Enhanced Phishing Protection.
Catena zero-day in Ivanti Connect Secure concede agli attaccanti l'accesso root senza autenticazione
Ivanti segnala sfruttamento attivo di tre zero-day in Connect Secure che consente esecuzione remota non autenticata con escalation a root.
Un attacco DDoS interrompe Internet, le chiamate e i servizi video di SkyNet a San Pietroburgo
SkyNet a San Pietroburgo subisce disservizi su internet, voce e video per un attacco DDoS dal 6 ottobre. BO Team rivendica l'azione, mitigazione in corso.
Falla in Vercel Sandbox apre una via di esfiltrazione indiretta per agenti AI non autorizzati
AIR segnala falla nel filtraggio di Vercel Sandbox che potrebbe favorire esfiltrazione indiretta di agenti AI tramite server in allowlist.
Docker corregge CVE-2026-105445, bloccando l'impersonificazione di utenti tramite token
Docker ha corretto CVE-2026-105445 di Docker Hub che consentiva impersonificazione via PAT nella conversione account, senza prove di abusi secondo Docker.