
Codice di exploit pubblico innesca rapide attività di scansione contro otto famiglie di prodotti Atlassian
PoC di watchTowr per CVE-2026-21589 scatena scansioni su honeypot: accesso non autenticato a file noti in otto prodotti Atlassian autogestiti.

PoC di watchTowr per CVE-2026-21589 scatena scansioni su honeypot: accesso non autenticato a file noti in otto prodotti Atlassian autogestiti.

Sospettato russo legato a Qilin trasferito in Germania per presunto attacco a logistica: accuse, ruolo non chiarito e contesto RaaS.

Le autorità USA avvertono: la campagna FortiBleed usa credenziali rubate per accedere a FortiGate e VPN esposte e mantenere accessi persistenti.

Chrome desktop corregge 247 vulnerabilità: quattro critiche use-after-free, tre con esecuzione fuori sandbox, e 53 ad alta gravità in vari componenti.

Anthropic amplia l'accesso a Claude per difensori verificati, mentre dati riportati descrivono vulnerabilità Glasswing e sfruttamenti segnalati.

OpenAI attiverà di default textGrain in ChatGPT e Codex nell’UE, presentata come risposta all’AI Act, con rilevazione sensibile alle modifiche.

Google dichiara che l'agente PageBreak ha individuato oltre 500 XSS nelle proprie app web, con validazione separata dei payload.

ASOS conferma accesso non autorizzato a piattaforme di terze parti dopo notifica minacciosa via app: possibile esposizione di nomi e recapiti.

Indagini su violazioni a banche sudcoreane: coinvolti almeno sette istituti, sospetto ruolo di agenti IA e Artex AI, senza prove forensi confermate.