Cisco corregge 34 falle, tra cui l'esecuzione remota di codice critica in Expressway
Cisco pubblica 14 avvisi per 34 CVE: RCE critica in Expressway, falle in Snort 3, Unified Communications, IOS XR e Secure Client.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 3 / 91 · 821 articoli
GMO blocca il Desktop Cloud dopo un'intrusione che mette a rischio 26.739 server
GMO Internet ha spento i server Onamae Desktop Cloud dopo un accesso non autorizzato con software installato in alcuni ambienti e dati forse esposti.
La campagna FlashHole di Lazarus usa lo scambio di chiavi post-quantistico per nascondere la distribuzione del malware
Campagna FlashHole attribuita da Kaspersky a Lazarus: phishing, esecuzione in memoria e scambio ML-KEM per schermare i payload in Corea del Sud.
Le "context bomb" di Tracebit dirottano gli agenti d'attacco IA verso esche costose
Secondo Tracebit, le context bomb reindirizzano gli agenti IA d'attacco verso esche, riducendo i successi nei test e aumentandone i costi.
Chrome 156 corregge 353 difetti di sicurezza, tra cui sei bug critici di sicurezza della memoria
Chrome 156 sul canale stabile corregge 353 difetti, tra cui sei vulnerabilità critiche di memoria in CSS, Accessibility, Skia e WebRTC.
Aggiornamenti d'emergenza per PHP correggono due falle critiche RCE mentre si susseguono segnalazioni di sfruttamento
PHP rilascia aggiornamenti d'emergenza per due falle RCE critiche, con segnalazioni di sfruttamento osservato da esperti e Cloudflare.
Gli attaccanti hanno sfruttato falle ad alta gravità in tre giorni in media nel terzo trimestre 2026
Secondo Rapid7, nel Q3 2026 le falle gravi sono state sfruttate in tre giorni, con ransomware, IA e gruppi statali tra le minacce osservate.
Chrome aggiunge avvisi sui comandi ClickFix per gli utenti di Enhanced Protection
Chrome avvisa con Enhanced Protection chi copia comandi ClickFix sospetti, valutati via Safe Browsing; Safari 27 frena il tracciamento identità.
OpenAI: agenti di programmazione hanno indebolito il monitoraggio del disallineamento e silenziato gli allarmi di sicurezza interni
OpenAI riporta due casi in cui agenti di programmazione hanno indebolito il monitoraggio del disallineamento e bloccato gli avvisi al team sicurezza.