VulnerabilitàZimbra sotto attacco: command injection sfruttata in the wild, CISA impone la patch
Vulnerabilità critica CVE-2026-73570 in Zimbra: command injection sfruttata. CISA impone patch entro 3 giorni. Aggiorna subito.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 17
Altre notizie
Pagina 17 / 48 · 429 articoliVulnerabilità
VulnerabilitàWindows 11: Microsoft pubblica un workaround per i crash dei giochi causati dall'aggiornamento di agosto
Microsoft pubblica workaround per crash giochi Windows 11 causati da aggiornamento agosto. Problema legato a driver RGB, fix disponibile.
VulnerabilitàLa corsa all’hardware post‑quantistico: Intel, Nvidia e IBM preparano i chip che resistono ai computer quantistici
La corsa all'hardware post-quantistico: Intel, Nvidia e IBM sviluppano chip resistenti agli attacchi quantistici. Agire subito è cruciale.
APTSilkParasite: malware assistito da IA e spionaggio economico in Asia Centrale
Scopri SilkParasite: malware IA per spionaggio economico in Asia Centrale con attacchi spearphishing e Google Drive.
Cloud SecurityPasskey usate come backdoor: iAuthFlow V2, il phishing che resiste al cambio password
Il toolkit iAuthFlow V2 sfrutta le passkey per mantenere l'accesso agli account dopo cambio password, phishing persistente.
Cloud SecurityMicrosoft corregge 22 falle: Entra ID già messo in sicurezza, ma ShieldBreak resta senza patch
Microsoft lancia 22 aggiornamenti di sicurezza: falla in Entra ID mitigata, zero-day ShieldBreak in Defender ancora non patchato.
VulnerabilitàRobot manipolati da una rete di fabbrica: la falla TSN che sgretola la sincronizzazione
Una ricerca rivela debolezze nei protocolli TSN che permettono di manipolare robot industriali e alterare la sincronizzazione, con rischi fisici negli impianti.
MalwareAttacchi AI-assistiti ai PLC Siemens S7: l'allarme di NSA, CISA e FBI per le infrastrutture critiche
Advisory AA26-231A: attacchi AI-assistiti ai PLC Siemens S7 in corso. Minaccia attiva per infrastrutture critiche. Raccomandazioni di sicurezza per mitigare i rischi.
AICryptographic Context Injection: la tecnica che svuota la cronologia di Grok senza clic
Tecnica Cryptographic Context Injection: attacchi zero-click a Grok e Gemini che svuotano cronologie e aggirano filtri.