CHOSEN BRICK trasforma le chat fidate in un canale di sorveglianza per gli operatori iraniani
CHOSEN BRICK, malware iraniano per Windows, spia dissidenti via WhatsApp e Telegram: ruba chat, screenshot e audio con C2 su Telegram.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 37 / 91 · 824 articoli
Le falle delle telecamere CareCam aprono la strada a video in diretta, accesso root e furto delle credenziali Wi-Fi
Sette vulnerabilità in CareCam CM2507 permettono streaming video senza auth, accesso root, esecuzione codice e furto credenziali Wi-Fi. Nessuna patch.
Tre gruppi di minacce colpiscono le aziende russe con backdoor, ransomware e wiper
NightEagle, Hacking Cat e Toy Ghouls attaccano aziende russe con VPN rubate, Exchange, Active Directory, backdoor GhostContainer, ransomware e wiper.
Google corregge la vulnerabilità zero-day del modem Pixel sfruttata in attacchi mirati
Google ha corretto CVE-2026-58704, zero-day del modem Pixel sfruttata in attacchi mirati. CISA conferma: aggiornare al patch level 2026-09-05.
Vulnerabilità critiche di The Events Calendar mettono a rischio oltre 200.000 siti WordPress
Due vulnerabilità critiche CVSS 9.8 in The Events Calendar espongono oltre 200.000 siti WordPress a RCE: aggiorna subito alla versione 6.17.4.1.
Gli aggressori sfruttano una falla nel plugin WooCommerce per installare web shell PHP
Una falla critica di WooCommerce Wholesale Lead Capture consente il caricamento non autenticato di web shell PHP: ecco rischi, indicatori e difese.
Siemens corregge una vulnerabilità XSS nei reindirizzamenti di autenticazione di Teamcenter in quattro rami di release
Siemens corregge XSS riflesso CVE-2026-58113 in Teamcenter /auth/: aggiornare V2412, V2506, V2512 e V2606 per proteggere sessioni autenticate.
Una falla critica in mySCADA myPRO Manager espone controlli privilegiati senza autenticazione
CISA segnala due vulnerabilità in myPRO Manager 2.1: CVE-2026-73807 consente controlli privilegiati senza autenticazione. Nessuna patch disponibile.
Acronis segnala una vulnerabilità di escalation dei privilegi sfruttata nel plugin di backup per cPanel
Acronis segnala CVE-2026-87886, escalation privilegi nel plugin backup cPanel e Plesk già sfruttata: CVSS 7,8, build corrette e patch da applicare.