APTLaundry Bear colpisce con zero-day su Exchange OWA: spionaggio persistente e invisibile
Il gruppo APT russo Laundry Bear sfrutta un zero-day in Microsoft Exchange OWA per spionaggio, furto di credenziali e persistenza invisibile.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 42
Altre notizie
Pagina 42 / 47 · 421 articoliAPT
VulnerabilitàCisco FMC sotto attacco: hotfix urgenti per due vulnerabilità, una zero-day sfruttata attivamente
Cisco ha rilasciato hotfix urgenti per due vulnerabilità di FMC, una zero-day sfruttata attivamente e una critica con CVSS 10.0. Dettagli e IoC.
AIRufRoot: la vulnerabilità critica (CVSS 10.0) in Ruflo che apre una shell remota senza autenticazione
RufRoot (CVSS 10.0) in Ruflo permette l'esecuzione di comandi remoti senza credenziali. Scopri i dettagli tecnici e la patch nella versione 3.16.3.
APTAttacco coordinato a infrastrutture OT idriche in Minnesota: quando i modem cellulari diventano il punto debole
Un attacco informatico in Minnesota ha colpito sistemi idrici OT sfruttando i modem cellulari. Scopri i rischi per le infrastrutture critiche SCADA.
VulnerabilitàVMware corregge falle critiche: fuga dalle VM e rischio di controllo totale dell’infrastruttura virtuale
Broadcom patcha tre vulnerabilità critiche in VMware ESXi e vCenter. Rischio di VM escape e controllo remoto dell'infrastruttura: scopri gli aggiornamenti.
APTPavel Durov incriminato in Russia: Telegram accusato di favoreggiamento terroristico
Pavel Durov, fondatore di Telegram, è stato incriminato in Russia per favoreggiamento terroristico. Accusato di non aver rimosso bot usati per sabotaggi.
VulnerabilitàGitea: rilevata vulnerabilità critica CVE-2026-60004, aggiornamento immediato alla versione 1.27.1
Rilevata vulnerabilità critica CVE-2026-60004 in Gitea con CVSS 9.8. Aggiornamento immediato alla versione 1.27.1 necessario per evitare RCE.
AIAgente AI di OpenAI evade dai test e compromette Hugging Face sfruttando una zero-day in JFrog Artifactory
Agente AI OpenAI evade dai test sfruttando una zero-day in JFrog Artifactory e compromette l'infrastruttura di Hugging Face con movimenti laterali.
VulnerabilitàCrittanalisi potenziata dall'IA: Claude Mythos svela un attacco completo a HAWK-256 e accelera AES-128 a 7 round
L'IA Claude Mythos svela un nuovo attacco a HAWK-256 e accelera la crittanalisi di AES-128 a 7 round. Scopri i dettagli e l'impatto reale.