Cloud SecurityGreatness amplia il phishing contro Microsoft 365 con attacchi AiTM e device code
La piattaforma di phishing-as-a-service Greatness , attiva almeno da metà 2022, ha ampliato le proprie campagne contro gli utenti Microsoft 365.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 62
Altre notizie
Pagina 62 / 73 · 664 articoliCloud Security
VulnerabilitàTP-Link Omada, 15 vulnerabilità ZTP possono aprire la strada alle reti aziendali
TP-Link ha corretto 15 vulnerabilità nel meccanismo Zero-Touch Provisioning ZTP utilizzato dall’ecosistema Omada. L’analisi è stata condotta da Forescout
VulnerabilitàAcrisure KARR BT e DR-100, falla Bluetooth consente comandi veicolari non autorizzati
Grave vulnerabilità Bluetooth in Acrisure KARR BT e DR-100, CVE-2026-18411, consente comandi veicolari non autorizzati. Soluzione: aggiornamento firmware.
MalwareXCSSET v40 colpisce gli sviluppatori macOS attraverso progetti Xcode compromessi
Scopri come XCSSET v40 infetta sviluppatori macOS attraverso progetti Xcode compromessi, ruba credenziali e compromette la sicurezza.
MalwareChainDrop: l’attacco npm che ha compromesso 1.300 pacchetti e colpito 2 miliardi di download mensili
L'attacco ChainDrop ha infettato 1.300 pacchetti npm e 2 miliardi di download. Scopri come funziona il worm, cosa ruba e l'impatto sulla supply chain.
RansomwareZero-day su SonicWall SMA 1000: INC Ransomware sfrutta le falle da giugno e ora passa al telefono
INC Ransomware sfrutta due zero-day su SonicWall SMA 1000 da giugno 2026. CVE-2026-15409 e 15410 per accesso non autorizzato, furto credenziali ed estorsione.
Vulnerabilitàtl;dv, l’assistente AI per riunioni, espone 180 mila incontri: spionaggio in diretta possibile
Vulnerabilità in tl;dv espone metadati di 180mila riunioni. Possibile entrare in chiamate impersonando il bot: 80mila utenti e 23 governi a rischio.
AIGemini ADK sotto attacco: due vulnerabilità svelano i rischi degli agenti AI automatizzati
Due vulnerabilità nel Gemini ADK di Google permettono attacchi ad agenti AI automatizzati, con esecuzione remota di codice e rischi per la supply chain.
MalwareDOUBLECUP: il servizio russo che usa la cache del browser per iniettare malware senza toccare il disco
Scopri DOUBLECUP, il servizio russo di malware fileless che usa la cache del browser, finti CAPTCHA e steganografia per iniettare RAT e rubare dati sensibili.