Campagna phishing sfrutta reindirizzamenti Google in tre passaggi per eludere i filtri e rubare credenziali aziendali o installare ScreenConnect.
CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.
SAP corregge OVERPASS, vulnerabilità critica di corruzione memoria nel kernel con patch settembre 2026: prodotti, CVE e sfruttamento ancora da chiarire.
Hacker compromettono F5 BIG-IP APM con rootkit Linux che inietta web shell PHP in memoria, eludendo scansioni file e minacciando accessi aziendali.
CVE-2026-85083: credenziale hard-coded nel bootloader CareCam Pro consente con accesso fisico controllo totale e modifica firmware.
Agenti IA autonomi hanno rubato migliaia di credenziali in meno di sei ore: indagine GTIG su framework multi-agente e attacchi TeamPCP.
Microsoft corregge 966 vulnerabilità: due zero-day Windows per escalation a SYSTEM sono già sfruttati in attacchi attivi. Aggiorna subito.
Vulnerabilità zero-click di WeChat permetteva di dirottare account con una chiamata, senza risposta. Worm dimostrato su Android e iOS, ora bloccato.
PREY-0058 finge di essere l'help desk IT per rubare token Microsoft 365 via phishing AiTM e proxy residenziali, eludendo la MFA ed esfiltra dati.