Data BreachSickKids, possibile furto di dati personali dopo un attacco a un’applicazione di terzi
Attacco a app di terze parti a SickKids: possibile fuga dati personali di dipendenti e candidati. Nessun coinvolgimento di dati clinici o pazienti.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 19
Altre notizie
Pagina 19 / 48 · 428 articoliData Breach
AIAnthropic porta Claude Mythos 5 nelle scansioni di sicurezza per Claude Enterprise
Scansioni di sicurezza Anthropic con Claude Mythos 5: analisi avanzata di codice per Enterprise, identificando vulnerabilità complesse.
MalwareMalware nelle autoradio Android: gli aggiornamenti diventano il canale per ad fraud e botnet proxy
Scopri come il malware sfrutta gli aggiornamenti nelle autoradio Android DoFun per ad fraud e botnet proxy, secondo Kaspersky.
VulnerabilitàBTR Reforged: il driver di Microsoft Defender può diventare un’arma contro la sicurezza di Windows
Scopri come il driver BTR.sys di Microsoft Defender può essere abusato per disattivare le difese di Windows durante l'avvio, esponendo gravi rischi per la sicurezza dei sistemi.
Cloud SecurityOltre 9.300 chiavi AWS ancora attive sono esposte online: centinaia possono dare il controllo completo degli account
Un’analisi di Truffle Security ha individuato più di 9.300 chiavi di accesso AWS pubblicate online tra agosto 2022 e agosto 2026 e ancora valide. La
MalwarePacchetti npm per calendari nascondono RedShell, il beacon Linux di RedC2 4.0
Pacchetti npm malevoli nascondono RedShell, beacon Linux per RedC2 4.0. Scoperta di Trend Micro sui rischi per sviluppatori e aziende.
MalwareSynkLoader, il malware che usa Microsoft Teams per rubare credenziali e controllare i PC
Scopri come SynkLoader si infiltra tramite Microsoft Teams per rubare credenziali e ottenere controllo remoto sui PC aziendali. Analisi completa della minaccia.
APTTre cluster legati alla Russia usano OAuth, WhatsApp e malware contro obiettivi occidentali
Tre gruppi cyber-spionaggio legati alla Russia sfruttano OAuth, WhatsApp e infostealer per colpire ricercatori, funzionari e difesa in Europa e USA.
VulnerabilitàRay entra nel catalogo KEV: sfruttamento attivo contro gli ambienti di sviluppo AI
La CISA inserisce CVE-2025-62593 di Anyscale Ray nel catalogo KEV per sfruttamento attivo. Aggancio a ransomware Medusa e altre vulnerabilità critiche.