CISA aggiunge tre vulnerabilità sfruttate al catalogo KEV
CISA inserisce nel catalogo KEV tre vulnerabilità sfruttate attivamente in prodotti Cisco, Windows e Metabase. Aggiornamenti urgenti richiesti.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 55 / 73 · 664 articoli
Microsoft corregge 421 vulnerabilità: sfruttato uno zero-day in `afd.sys`
Microsoft pubblica 421 aggiornamenti di sicurezza per agosto 2026, correggendo un zero-day critico in afd.sys e altre vulnerabilità in Windows.
DeadLock sfrutta Polygon per rendere il ransomware più difficile da fermare
Scopri come DeadLock usa Polygon per rendere il ransomware più difficile da fermare, con 96 vittime e doppia estorsione.
SharePoint, CISA conferma lo sfruttamento di CVE-2026-45659 da parte dei ransomware
CISA conferma che gruppi ransomware sfruttano attivamente CVE-2026-45659 in SharePoint. Oltre 8.500 server esposti, più di 200 non ancora protetti.
OpenAI presenta GPT‑5.6‑Cyber: più capacità offensive, accesso limitato ai partner
OpenAI lancia GPT-5.6-Cyber, AI per ricerca vulnerabilità con accesso limitato a partner. Scoperta vulnerabilità critica CVE-2026-15903.
Kimsuky prepara uno stack AI offline per potenziare phishing, malware e raccolta dati
Scopri come Kimsuky utilizza un stack AI offline per potenziare phishing, malware e raccolta dati nelle sue operazioni cyber.
BdThemes compromessa: una supply chain WordPress crea amministratori abusivi
Un attacco supply chain a BdThemes ha generato admin abusivi in WordPress. Ecco cosa sapere e come proteggersi.
AI autonoma, zero-day in Metabase e nuovi attacchi contro aziende e webmail
Scopri come l'AI autonoma inganna gli umani, le nuove tecniche ransomware, il zero-day in Metabase e gli attacchi che aggirano le difese Spectre.
Passkey aggirate senza rompere la crittografia: tre tecniche colpiscono Windows, Chrome ed Entra ID
Scopri come tre tecniche aggirano le passkey senza violare la crittografia, colpendo Windows, Chrome ed Entra ID. Analisi delle vulnerabilità e impatti.