MalwareSLEEPWALKER, la backdoor che si impianta nell'agente ESET e ascolta un "pacchetto magico"
Scoperta SLEEPWALKER: backdoor che infetta agenti ESET, ascolta trigger magic per comandi cifrati in memoria.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 15
Altre notizie
Pagina 15 / 48 · 430 articoliMalware
VulnerabilitàGitea sotto attacco: RCE critica sfruttata per cryptojacking, CISA impone la patch entro il 28 agosto
Vulnerabilità RCE in Gitea sfruttata per cryptojacking. CISA impone patch entro 28 agosto. Aggiorna a versione 1.27.1.
VulnerabilitàCISA inserisce una vulnerabilità di Gitea nel catalogo KEV: sfruttata per eseguire codice e installare miner
Vulnerabilità Gitea CVE-2026-60004 nel catalogo KEV di CISA: sfruttata per eseguire codice e miner. Scadenza remediation 28 agosto 2026.
VulnerabilitàCISA: falla in Rently Smart Home consente di recuperare PIN e Master PIN
Vulnerabilità CVE-2026-75960 in Rently Smart Home permette l'estrazione di PIN e Master PIN da utenti con privilegi minimi. Alta gravità, nessuna patch.
Cloud SecurityHacker sfruttano npm e i mirror come hosting per pagine di phishing
Scopri come hacker abusano di npm e mirror per ospitare pagine di phishing che imitano Cloudflare e reindirizzano gli utenti.
Cloud SecurityMirage2FA: il 48% degli obiettivi del phishing contro Microsoft 365 è potenzialmente compromesso
Scopri come Mirage2FA compromette il 48% degli obiettivi phishing contro Microsoft 365 con tecniche AiTM per aggirare la MFA.
AIAnonyMousKIT, il phishing-as-a-service che usa voci IA per rubare i passcode degli iPhone
Scoperta AnonyMousKIT: usa voci IA per phishing e rubare passcode iPhone, aggirando il blocco attivazione. Attacchi via email, SMS e chiamate.
VulnerabilitàOracle CVE-2026-21962 entra nel KEV: punteggio massimo e accesso non autorizzato a WebLogic
La CISA inserisce nel KEV la vulnerabilità CVE-2026-21962: punteggio CVSS 10.0 in Oracle WebLogic per accesso non autorizzato. Scadenza 27 agosto.
VulnerabilitàPayRange, falla di autorizzazione nell’API: accesso remoto ai dispositivi di pagamento
Vulnerabilità CVE-2026-18965 in PayRange API: accesso remoto non autorizzato a dispositivi pagamento, rischi di dati e servizio.