Cloud SecurityUNC6671 colpisce i telefoni personali per rubare accessi a Microsoft 365 e Okta
Campagna di vishing UNC6671 mirata a organizzazioni finanziarie, intercettando accessi a Microsoft 365 e Okta con tecniche AitM per bypassare MFA.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 59
Altre notizie
Pagina 59 / 73 · 664 articoliCloud Security
MalwareCybersecurity, le minacce AI accelerano tra truffe, backdoor e supply chain compromesse
Le minacce AI in cybersecurity: truffe con ChatGPT, backdoor e compromissioni supply chain, oltre a data breach.
VulnerabilitàMetabase, zero-day SQL injection sfruttata per rubare dati dalle istanze clienti
Attacchi zero-day SQL injection su Metabase Cloud e self-hosted. Dati rubati, versioni vulnerabili e correzioni disponibili per gli amministratori.
VulnerabilitàVulnerabilità nelle comunicazioni CPDLC: messaggi falsi e disconnessioni via radio
Analisi delle vulnerabilità nelle comunicazioni CPDLC over ATN-B1, che espongono a messaggi falsi e disconnessioni via radio, senza patch disponibili.
VulnerabilitàXSS2Shell: una catena pre-autenticazione può trasformare WordPress in una porta d’ingresso al server
XSS2Shell: catena pre-auth che sfrutta DOM clobbering e JSONP per ottenere esecuzione remota di codice su server WordPress.
VulnerabilitàABB Ability Zenon: vulnerabilità in MongoDB 4.2 espongono sistemi industriali
Scoperte vulnerabilità critiche in ABB Ability Zenon con MongoDB 4.2 che espongono sistemi industriali. Alto rischio senza patch disponibili.
VulnerabilitàMicrosoft e Apple correggono falle critiche in cloud, directory e Screen Sharing
Correzioni critiche di Microsoft e Apple: vulnerabilità in cloud e Screen Sharing con CVSS fino a 10/10. Aggiornamenti necessari per sicurezza.
VulnerabilitàChrome 151 corregge 41 vulnerabilità, sei delle quali critiche
Google rilascia Chrome 151 con 41 correzioni per vulnerabilità, incluse 6 critiche. Aggiorna il browser per massima sicurezza.
MalwareClickFix colpisce macOS con un infostealer capace di svuotare i wallet crypto
Il 6 agosto 2026 Huntress ha segnalato un malware scritto in Go, distribuito contro utenti macOS attraverso campagne ClickFix. La catena d’infezione