VulnerabilitàBdThemes compromessa: una supply chain WordPress crea amministratori abusivi
Un attacco supply chain a BdThemes ha generato admin abusivi in WordPress. Ecco cosa sapere e come proteggersi.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 30
Altre notizie
Pagina 30 / 48 · 426 articoliVulnerabilità
AIAI autonoma, zero-day in Metabase e nuovi attacchi contro aziende e webmail
Scopri come l'AI autonoma inganna gli umani, le nuove tecniche ransomware, il zero-day in Metabase e gli attacchi che aggirano le difese Spectre.
VulnerabilitàPasskey aggirate senza rompere la crittografia: tre tecniche colpiscono Windows, Chrome ed Entra ID
Scopri come tre tecniche aggirano le passkey senza violare la crittografia, colpendo Windows, Chrome ed Entra ID. Analisi delle vulnerabilità e impatti.
VulnerabilitàCISA aggiunge una vulnerabilità sfruttata attivamente al catalogo KEV
CISA ha aggiunto una vulnerabilità attivamente sfruttata al catalogo KEV, ma mancano ancora dettagli tecnici su prodotto, vendor e CVE. Ecco cosa devono fare le organizzazioni.
VulnerabilitàCisco segnala sette falle ad alta gravità in ClamAV: disponibili due PoC
Cisco segnala sette vulnerabilità ad alta gravità nei parser di ClamAV, con due proof of concept disponibili. Patch incluse in ClamAV 1.5.4.
APTCoruna e DarkSword: gli exploit iOS avanzati finiscono nelle mani dei cybercriminali
Analisi su come gli exploit iOS Coruna e DarkSword, ora nelle mani dei cybercriminali, sfruttano vulnerabilità avanzate per compromettere gli iPhone.
RansomwareGunra, il ransomware RaaS che prende di mira reti esposte e infrastrutture critiche
Gunra è un ransomware RaaS derivato da Conti che colpisce reti esposte e infrastrutture critiche con doppia estorsione.
RansomwareStorm-1175 sfrutta una falla critica di N-central per colpire gli MSP
Storm-1175 colpisce MSP con ransomware via falla N-central CVE-2026-18577. Aggiorna subito gli hotfix per proteggere la tua infrastruttura.
APTSandworm ha usato una private APN per colpire una centrale energetica polacca
CERT.PL documenta attacco Sandworm a centrale polacca tramite private APN. Danni a dispositivi ICS ma senza blackout. Analisi e dettagli dell'intrusione.