Gli hacker scansionano i server Vite esposti alla ricerca di segreti AWS, Azure e di deployment
Attacchi su larga scala contro server Vite esposti: gli hacker sfruttano CVE-2026-39364 per rubare chiavi AWS, Azure, file .env e dati Terraform.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 39 / 91 · 825 articoli
Operatori legati a Sandworm concatenano vulnerabilità di Cisco FMC per distribuire una nuova versione di Cyclops Blink
Attori legati a Sandworm sfruttano vulnerabilità Cisco FMC per installare la nuova variante Linux di Cyclops Blink su appliance di gestione.
L'account Reddit di HBO Max violato ha diffuso 108 annunci di malware ClickFix
Account Reddit HBO Max violato: 108 annunci ClickFix per Windows e macOS rubano credenziali e crypto via PasteSwitch.
Red Heron sfrutta una vulnerabilità critica di Gitea per violare 13 organizzazioni
Red Heron sfrutta la falla critica CVE-2026-60004 di Gitea per violare 13 organizzazioni e rubare repository, credenziali e accesso alle reti interne.
Hacking Cat distribuisce Gorilla RAT e Monkey Ransomware contro obiettivi russi
Hacking Cat, gruppo filo-ucraino, colpisce obiettivi russi con Gorilla RAT, Monkey Ransomware (.monkey) e wiper Nemo per distruggere dati.
Violati gli account dei clienti Telus in attacchi basati su credenziali
Telus conferma: hacker hanno violato account clienti con credenziali rubate tra febbraio 2025 e giugno 2026, rubando dati personali e fatturazione.
Sfruttata una falla di Tencent Sogou Input per eseguire codice a livello di sistema con un solo clic
UNC3569 sfrutta CVE-2026-51990 in Sogou Input via link sgbiz:// per eseguire codice a sistema e installare GrayRabbit. Patch 16.3.0.3498.
Una falla critica di ScreenConnect alimenta attacchi simili a worm attraverso sessioni remote attive
Vulnerabilità critica ScreenConnect CVE-2026-84869 sfruttata attivamente per eseguire file via sessioni remote: patch 26.6.5.9742, rischi e mitigazioni.
Un’estensione malevola di Twitch ha esposto i token OAuth di quasi 31.000 utenti
L'estensione Twitch Enhanced Viewer inviava i token OAuth a proxy esterni: quasi 31.000 utenti Chrome e Firefox esposti al furto di account.