Cloud SecurityTeamPCP, dagli attacchi a Redis alla compromissione della supply chain
Scopri come il gruppo criminale TeamPCP è passato dagli attacchi a server Redis alla compromissione della supply chain software con malware e ransomware.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 32
Altre notizie
Pagina 32 / 48 · 425 articoliCloud Security
VulnerabilitàLa Cina avvia una revisione di cybersecurity sui prodotti Palo Alto Networks
La Cina avvia revisione di cybersecurity sui prodotti Palo Alto Networks per sicurezza nazionale, con possibili impatti commerciali.
MalwareBackdoor root nei router Zbtlink: ENDLESSDOORS consente il controllo remoto
Scoperta backdoor ENDLESSDOORS nei router Zbtlink che consente controllo remoto con privilegi root, esposta su più modelli e firmware.
VulnerabilitàWindows Hello for Business può essere riutilizzato dal malware per mantenere l’accesso a Entra ID
Una ricerca resa pubblica il 7 agosto 2026 mostra che malware già attivo nella sessione interattiva di un utente può usare la sua chiave Windows Hello for
vpnVPNet: la nuova VPN sotto esame
Scopri VPNet, la VPN zero trust che garantisce privacy totale. Analisi dell'architettura, funzionalità e aspetti da verificare.
VulnerabilitàHead Mare compromette i server TrueConf e distribuisce client con PhantomCore
Il gruppo hacktivista Head Mare compromette server TrueConf per distribuire malware PhantomCore attraverso client modificati, mettendo a rischio dati aziendali.
VulnerabilitàAttacchi CSS nelle webmail possono rubare password, token e guidare gli agenti AI
Attacchi CSS nelle webmail rubano password, token e influenzano agenti AI. Studio su Outlook, Gmail, Proton Mail.
AIRovoBlast, la falla one-click che può spingere l’AI Atlassian a esfiltrare dati
Scopri RovoBlast, una falla one-click che permette l'esfiltrazione di dati tramite prompt injection nell'AI Atlassian Rovo.
VulnerabilitàHTTP Terminator usa l’IA per scoprire nuove tecniche di desincronizzazione HTTP
Sistema AI che genera e testa tecniche di desincronizzazione HTTP, scoprendo vulnerabilità in banche, governi e infrastrutture critiche.