Credenziali rubate consentono di scaricare grandi quantità di dati dalla piattaforma di identità della DTU
Attacco a DTUBasen con credenziali rubate: esposti dati fino a 200.000 utenti, inclusi numeri CPR. Dettagli, rischi e consigli DTU.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 3 / 74 · 674 articoli
Antino nasconde il traffico di spionaggio in Outlook e OneDrive
Backdoor Antino del gruppo UAT-11587 spia governi asiatici usando Outlook e OneDrive come C2 via Microsoft Graph. Phishing mirato e 350 endpoint colpiti.
Android 17 subordina i privilegi di accessibilità alla verifica delle app
Android 17 limita AccessibilityService con Advanced Protection: solo app verificate come Accessibility Tools contro malware e trojan bancari.
Gli zero-day di NetScaler mettono alla prova la rapidità delle patch e i consigli di disconnessione
Citrix ha corretto due zero-day NetScaler sfruttati attivamente con RCE critico. Scansioni GreyNoise, versioni colpite e scadenze CISA KEV spiegate.
Il rigetto in California lascia in sospeso le accuse di El Faro contro Pegasus, in attesa dell’appello
Giudice in California respinge per giurisdizione la causa El Faro contro NSO su Pegasus. Stop procedurale, il Knight Institute farà appello.
Una falla in SConnect permette ai siti malevoli di raggiungere un host nativo
Vulnerabilità critica SConnect di Thales (CVE-2026-18397): un sito malevolo può bypassare i controlli e ottenere esecuzione di codice remoto.
Warlock usa SharePoint on-premises per distribuire ransomware su almeno 33 host
Warlock sfrutta SharePoint on-prem per colpire idrico, telecom, PA e università: web shell, SYSVOL e BYOVD per ransomware su 33 host.
GitLab corregge una fuga dalla sandbox di AI Gateway che consente l’esecuzione di comandi
CVE-2026-90970 consente l’esecuzione di comandi su AI Gateway self-hosted. Scopri le versioni vulnerabili e gli aggiornamenti correttivi di GitLab.
Apple vuole rendere più consapevole il consenso per l’accesso completo al disco su Mac
Apple modificherà il Full Disk Access su Mac: servirà un'azione esplicita per concederlo, per i rischi privacy con agenti IA e dati personali.