APTLazarus sfrutta uno zero-day di Windows in una campagna di false offerte di lavoro
Il gruppo hacker Lazarus sfrutta uno zero-day in Windows per compromettere organizzazioni con false offerte di lavoro. Aggiornamenti Microsoft disponibili.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 29
Altre notizie
Pagina 29 / 48 · 426 articoliAPT
VulnerabilitàShieldBreak: un PoC aggira la patch di Microsoft Defender e punta ai privilegi SYSTEM
ShieldBreak, un PoC che aggira la patch di Microsoft Defender per CVE-2026-50656, consente l'ottenimento di privilegi SYSTEM. Testato su Windows 11 e Server 2025.
VulnerabilitàSharePoint, catena di exploit fino all’RCE senza autenticazione
Una vulnerabilità critica di Microsoft SharePoint permette a un attaccante remoto senza credenziali di impersonare un utente scelto, incluso un
VulnerabilitàCISA aggiunge tre vulnerabilità sfruttate al catalogo KEV
CISA inserisce nel catalogo KEV tre vulnerabilità sfruttate attivamente in prodotti Cisco, Windows e Metabase. Aggiornamenti urgenti richiesti.
VulnerabilitàMicrosoft corregge 421 vulnerabilità: sfruttato uno zero-day in `afd.sys`
Microsoft pubblica 421 aggiornamenti di sicurezza per agosto 2026, correggendo un zero-day critico in afd.sys e altre vulnerabilità in Windows.
RansomwareDeadLock sfrutta Polygon per rendere il ransomware più difficile da fermare
Scopri come DeadLock usa Polygon per rendere il ransomware più difficile da fermare, con 96 vittime e doppia estorsione.
RansomwareSharePoint, CISA conferma lo sfruttamento di CVE-2026-45659 da parte dei ransomware
CISA conferma che gruppi ransomware sfruttano attivamente CVE-2026-45659 in SharePoint. Oltre 8.500 server esposti, più di 200 non ancora protetti.
AIOpenAI presenta GPT‑5.6‑Cyber: più capacità offensive, accesso limitato ai partner
OpenAI lancia GPT-5.6-Cyber, AI per ricerca vulnerabilità con accesso limitato a partner. Scoperta vulnerabilità critica CVE-2026-15903.
APTKimsuky prepara uno stack AI offline per potenziare phishing, malware e raccolta dati
Scopri come Kimsuky utilizza un stack AI offline per potenziare phishing, malware e raccolta dati nelle sue operazioni cyber.