Un’estensione malevola di Twitch ha esposto i token OAuth di quasi 31.000 utenti
L'estensione Twitch Enhanced Viewer inviava i token OAuth a proxy esterni: quasi 31.000 utenti Chrome e Firefox esposti al furto di account.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 40 / 91 · 826 articoli
Le bande di vishing usano telefoni personali per violare Microsoft 365 senza toccare i dispositivi aziendali
Attacchi vishing su cellulari personali rubano accessi Microsoft 365 con falsi help desk, AiTM e Graph per esfiltrare dati da SharePoint.
La NSA pianifica cinque centri operativi in una rapida riorganizzazione dell’agenzia
La NSA si riorganizza in cinque centri su Cina, cybersecurity, AI, supporto militare e intelligence globale, guidati da Rudd e operativi entro gennaio.
L’IA aziendale sommerge i SOC di avvisi innocui e nasconde i rischi reali
Avvisi IA nei SOC +685%: il 94% è rumore da agenti legittimi, ma nasconde rischi reali come permessi bypassati e credenziali esposte.
Una vulnerabilità di Orthanc DICOM Server consente agli attaccanti autenticati di corrompere la memoria heap
CVE-2026-87020 in Orthanc DICOM Server <1.13.0 permette ad attaccanti autenticati di causare heap overflow via PNG malevoli, con crash e DoS: aggiornare.
CISA amplia l’avviso sui terminali satellitari iDirect dopo la scoperta di una falla critica di escalation dei privilegi
CISA amplia l'avviso sui terminali satellitari iDirect: 4 falle espongono hash credenziali e permettono escalation privilegi. Rischi e mitigazioni.
IDScan conferma una violazione del cloud mentre circolano accuse sul furto di 153 milioni di scansioni di patenti di guida
IDScan conferma accesso non autorizzato a IDScan.net dal 1° settembre: su Nexus in vendita 153 milioni di patenti USA/Canada, indagini in corso.
Quattro vulnerabilità di AVEVA Pipeline Integrity Monitor espongono dati di progetto e sessioni utente
CISA segnala 4 vulnerabilità in AVEVA Pipeline Integrity Monitor: rischi per dati, password e sessioni. Aggiorna a 2025 SP1 P2 Security Update.
La campagna di phishing contro Trezor ha sfruttato un’infrastruttura email affidabile dopo la violazione di Brevo
Attacco phishing a 347.000 utenti Trezor via Brevo: falsa vulnerabilità STM32 per rubare seed, sfruttando errore SAML SSO tra organizzazioni.