MalwareElastic scopre 4 malware legati a REVSTEALER: rubano wallet crypto, manipolano appunti, creano proxy e minano monete disabilitando Defender.
MalwareCitizen Lab conferma infezione Pegasus zero-click via iMessage su iPhone di studente serbo. Coinvolti 14 attivisti, trovato anche NoviSpy su Android.
VulnerabilitàVulnerabilità CVE-2026-77477 nell'installer OPC UA LDS permette esecuzione locale di comandi con privilegi elevati nelle versioni prima della 1.04.420.
MalwareBraZetsu di Exilware trasforma PC Windows infetti in accessi in vendita: ricognizione, valutazione e Infected Marketplace per frodi e attacchi.
VulnerabilitàCVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.
VulnerabilitàVulnerabilità zero-day StyleSmuggler consente RCE senza autenticazione su Magento 2.4.7-2.4.9 e installa backdoor Linux persistente kworker.
Cloud SecurityJetBrains conferma violazione Cadence via RCE TeamCity CVE-2026-63077: rubate credenziali AWS IAM e file S3, con accessi sospetti dall'8 al 24 agosto 2026.
MalwareOltre 5.400 siti WordPress e PrestaShop diffondono ClickFix tramite smart contract BNB e WebRTC: falso CAPTCHA e PowerShell.
VulnerabilitàBuffer overflow critico CVE-2026-78012 nello stack NetStaX EtherNet/IP: crash via rete senza autenticazione. Otto kit vulnerabili, aggiorna alla v5.6.1.