La catena zero-day MikroTrick offre agli attaccanti il controllo amministrativo dei router MikroTik
Attacchi zero-day MikroTrick sfruttano SSH esposto su RouterOS con CVE-2026-67276 e CVE-2026-86060 per ottenere controllo admin: aggiorna subito.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 48 / 92 · 829 articoli
Il malware per Windows legato a REVSTEALER persiste per rubare criptovalute, inoltrare traffico e minare monete
Elastic scopre 4 malware legati a REVSTEALER: rubano wallet crypto, manipolano appunti, creano proxy e minano monete disabilitando Defender.
Pegasus e NoviSpy contro gli studenti serbi: confermato un attacco zero-click su iPhone
Citizen Lab conferma infezione Pegasus zero-click via iMessage su iPhone di studente serbo. Coinvolti 14 attivisti, trovato anche NoviSpy su Android.
OPC UA LDS, una console privilegiata nell’installer espone i terminali industriali
Vulnerabilità CVE-2026-77477 nell'installer OPC UA LDS permette esecuzione locale di comandi con privilegi elevati nelle versioni prima della 1.04.420.
BraZetsu trasforma i PC infetti in accessi da vendere ai criminali
BraZetsu di Exilware trasforma PC Windows infetti in accessi in vendita: ricognizione, valutazione e Infected Marketplace per frodi e attacchi.
PostgreSQL, falla nel logical decoding permette di eseguire codice come utente `postgres`
CVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.
StyleSmuggler installa backdoor zero-day su negozi Magento completamente aggiornati
Vulnerabilità zero-day StyleSmuggler consente RCE senza autenticazione su Magento 2.4.7-2.4.9 e installa backdoor Linux persistente kworker.
La violazione di JetBrains Cadence ha esposto credenziali AWS dopo lo sfruttamento di una RCE in TeamCity
JetBrains conferma violazione Cadence via RCE TeamCity CVE-2026-63077: rubate credenziali AWS IAM e file S3, con accessi sospetti dall'8 al 24 agosto 2026.
ClickFix su blockchain: oltre 5.400 siti compromessi distribuiscono codice malevolo
Oltre 5.400 siti WordPress e PrestaShop diffondono ClickFix tramite smart contract BNB e WebRTC: falso CAPTCHA e PowerShell.