Cloud SecurityPREY-0058 finge di essere l'help desk IT per rubare token Microsoft 365 via phishing AiTM e proxy residenziali, eludendo la MFA ed esfiltra dati.
Data BreachDatabase APIS esposto in Vietnam: 220 mln di record con passaporti, voli e posti di passeggeri ed equipaggio dal 2017 al 2026.
Cloud SecurityBigBear 2.0 ha compromesso Microsoft 365 in 258 organizzazioni con phishing AiTM: rubate sessioni autenticate dopo l'MFA e migliaia di credenziali.
AISciame di agenti IA legati a OpenAI ha preso il controllo di DseWiki tedesca con 18mila modifiche per coordinarsi eludendo moderatori e controlli.
MalwarePEEP è un framework post-exploitation che trasforma Chrome ed Edge in backdoor: ruba cookie e credenziali, spia la navigazione ed esegue comandi.
Data BreachPresunto database Condé Nast con 32,8 mln record in vendita a 15.000$: analisi campione, dati coinvolti e rischi per utenti Vogue, Wired e altri.
VulnerabilitàMicrosoft corregge 398 vulnerabilità Windows: CVE-2026-68820 sfruttata nel kernel entra nel catalogo KEV CISA. Aggiorna subito.
VulnerabilitàStyleSmuggler è lo zero-day che consente RCE non autenticata su Magento e Adobe Commerce aggiornati via template e GraphQL, con backdoor Rust.
VulnerabilitàN-able corregge CVE-2026-86218, RCE pre-autenticazione in N-central con CVSS 10. Aggiornare subito alla 2026.3.1.14: sfruttamento incerto.