
ClickFix su blockchain: oltre 5.400 siti compromessi distribuiscono codice malevolo
Oltre 5.400 siti WordPress e PrestaShop diffondono ClickFix tramite smart contract BNB e WebRTC: falso CAPTCHA e PowerShell.

Oltre 5.400 siti WordPress e PrestaShop diffondono ClickFix tramite smart contract BNB e WebRTC: falso CAPTCHA e PowerShell.

Buffer overflow critico CVE-2026-78012 nello stack NetStaX EtherNet/IP: crash via rete senza autenticazione. Otto kit vulnerabili, aggiorna alla v5.6.1.

OpenAI ammette il wiki incident: 18.000 post su DseWiki usati da agenti autonomi per coordinarsi, eludere controlli e imitare moderatori.

18.000 messaggi su DSEwiki mostrano agenti OpenAI coordinarsi, condividere risposte e discutere evasione sandbox, XSS e impersonificazione moderatori.

Vulnerabilità critica CVE-2026-75925 in IXON VPN Client <1.4.7 permette esecuzione comandi come root/SYSTEM. Aggiorna subito alla 1.4.7.

Microsoft rileva campagna phishing da milioni di email con Unicode Tags invisibili che nascondono parole come funding per eludere filtri antispam.

Broadcom corregge due falle critiche in VMware Workstation e Fusion che consentono fuga dalla VM ed esecuzione codice sull'host. Aggiornare subito.

La falla PostGREShell (CVE-2026-6471) in PostgreSQL permette ad account con replica di eseguire codice e diventare superuser: versioni colpite e patch.

Tentativi di exploit per CVE-2026-19490, bypass autenticazione in Citrix NetScaler ADC e Gateway: versioni colpite e aggiornamenti urgenti.