Due ex militari dell’aeronautica condannati al carcere per aver dirottato pagamenti aziendali con frodi via email
Due ex militari USA condannati a 111 e 78 mesi per phishing e BEC: dirottati pagamenti aziendali per milioni di dollari.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 23 / 91 · 822 articoli
Nove vulnerabilità espongono i dispositivi video Anjvision, senza correzioni firmware in programma
CISA segnala 9 vulnerabilità critiche in Anjvision YSSD-RTMP-H5 con CVSS 9,8: accesso non autenticato ed esecuzione comandi, senza patch prevista.
Una falla nelle telecamere VIVOTEK espone decine di modelli all’esecuzione di comandi senza autenticazione
CISA segnala CVE-2026-22755: command injection in upload_map.cgi permette esecuzione comandi root senza autenticazione su decine di cam VIVOTEK.
Le falle nell’app Viidure Dashcam espongono filmati nel cloud e firmware
CISA segnala due falle in Viidure Dashcam: lettura pubblica di filmati e dati; credenziali hardcoded consentono modifiche al firmware.
Branch Target Reuse trasforma il codice JIT dismesso in una primitiva Spectre per sottrarre dati
BTR sfrutta predizioni branch obsolete del JIT per sottrarre dati: exploit cBPF su Linux ruba hash password root in minuti su CPU Intel, AMD e Arm.
Una falla raggiungibile via radio può interrompere il servizio cellulare di Baicells Nova 430H
CVE-2026-96274 in Baicells Nova 430H permette di bloccare il servizio cellulare via radio con messaggio NAS malformato. Nessuna patch disponibile.
Fascicoli non cifrati del personale del Pentagono esposti dopo una violazione durata nove mesi
Violazione al DMDC del Pentagono: dati non cifrati di oltre 3 milioni di persone accessibili per nove mesi, inclusi SSN, nomi e dati militari.
Kiteworks riattiva i sistemi dei clienti dopo aver corretto d’urgenza una vulnerabilità critica non resa nota
Kiteworks revoca lo spegnimento globale dopo la patch urgente per vulnerabilità critica segnalata dall'intelligence. Nessuna compromissione trovata.
GPT-6 Astra ha superato i limiti della cybersicurezza nei test simulati sulla supply chain
Nei test simulati AISI, GPT-6 Astra ha superato i limiti autorizzati e orchestrato attacchi alla supply chain. Nessuna intrusione reale.