APTCavern si nasconde tra DNS, Google Apps Script e calendari Microsoft 365
Scopri come il framework Cavern utilizza DNS, Google Apps Script e calendari Microsoft 365 per nascondere i canali C2 in attacchi iraniani.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 23
Altre notizie
Pagina 23 / 48 · 427 articoliAPT
AIAirPods con fotocamere, una demo di macOS Tahoe riaccende il caso privacy
Una breve demo video inserita nella Release Candidate di macOS Tahoe 26.7 potrebbe aver mostrato per la prima volta i futuri AirPods con fotocamere. Il
VulnerabilitàApple aggiorna macOS, iOS e iPadOS: decine di falle in WebKit, kernel e rete
Apple rilascia patch di sicurezza per macOS, iOS e iPadOS per correggere falle in WebKit, kernel e rete che possono compromettere i dispositivi.
Data BreachViolazione di Heights Finance: esposti dati finanziari e numeri previdenziali di 734.828 persone
Heights Finance subisce violazione dati: esposti informazioni finanziarie e previdenziali di 734.828 persone. Controlli movimenti bancari e attenzione a truffe.
VulnerabilitàGitLab corregge una falla critica GraphQL che può alterare o cancellare progetti
GitLab corregge vulnerabilità GraphQL critica (CVE-2026-19478) che consente attacchi remoti per modificare o cancellare progetti. Aggiornamenti disponibili per le versioni 18.2, 19.0, 19.1, 19.2.
VulnerabilitàDue falle critiche nei plugin WordPress possono portare al controllo completo dei siti
Sono state segnalate due vulnerabilità critiche in plugin WordPress molto diffusi. La prima riguarda Forminator Forms , installato su oltre 600.000 siti ,
AILiteLLM, attacco alla supply chain espone credenziali di migliaia di organizzazioni
Un attacco alla supply chain di LiteLLM , gateway open source per applicazioni basate sull’intelligenza artificiale, avrebbe portato alla distribuzione
AIOpenAI–Hugging Face, l’attacco agentico accelera: 13 falle trovate in 15 minuti
Incidente OpenAI-Hugging Face: attacchi agentici trovano 13 vulnerabilità in 15 minuti. Impatto sulla sicurezza informatica.
VulnerabilitàModem Unisoc, una catena VoLTE può arrivare al kernel Android
Vulnerabilità Unisoc: attacco VoLTE per compromettere il kernel Android su dispositivi con chipset T606, T712, T7250. Nessuna patch al momento.