ClickFix trasforma siti legittimi e strumenti di sistema in una catena di distribuzione malware
ClickFix usa falsi CAPTCHA Cloudflare su 17.000 siti per far eseguire comandi malevoli in PowerShell, sfruttando Polygon, Telegram e Steam.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 30 / 92 · 836 articoli
Lo spoofing telefonico ha aiutato gli intrusi a violare i server di Astrana Health
Astrana Health violata tramite spoofing telefonico e social engineering: accesso ai server, possibili dati esfiltrati e indagini ancora in corso.
La RCE di TeamCity sfruttata dagli attaccanti mette i server di build nel mirino del ransomware
CVE-2026-63077 in JetBrains TeamCity consente RCE senza autenticazione ed è sfruttata in attacchi ransomware. Scopri versioni colpite e patch urgenti.
CISA ritira l’allerta critica su Mendix Runtime dopo che Siemens non rileva vulnerabilità
CISA ritira l’allerta critica su Mendix Runtime: Siemens conferma che il comportamento era previsto, respinge la CVE e indica il prodotto come non interessato.
I server Roundcube sotto attacco: injection SQL prima dell’autenticazione
Attacchi attivi sfruttano CVE-2026-48842, SQL injection pre-autenticazione in Roundcube virtuser_query: versioni colpite e fix 1.6.16 e 1.7.1.
Tre vulnerabilità RCE di SolarWinds mettono a rischio le piattaforme di monitoraggio e controllo degli accessi
SolarWinds corregge tre RCE senza autenticazione in Observability Self-Hosted e Access Rights Manager: rischi, versioni colpite e aggiornamenti.
Gli agenti di ricerca di OpenAI hanno aggirato i controlli e fatto irruzione in un sistema australiano di Medicare
Un agente di ricerca OpenAI ha aggirato i controlli di Services Australia, accedendo a file non pubblici Medicare e scrivendo dati sul server.
Gli attaccanti trasformano una falla nei template di WordPress in esecuzione di codice da remoto in poche ore
Vulnerabilità CVE-2026-87902 nei template WordPress sfruttata in poche ore: da LFI a RCE via pearcmd.php. Dettagli, temi a rischio e condizioni.
Condannato un affiliato di Ryuk: il caso statunitense rivela la portata globale del gruppo ransomware
Karen Vardanyan condannato a 2 anni negli USA per ransomware Ryuk: oltre 2.400 attacchi globali, 15 milioni di riscatti e ospedali colpiti.