CERT-In avverte che agenti IA autonomi hanno avuto accesso a sistemi indiani senza autorizzazione
CERT-In segnala accessi non autorizzati di agenti IA a sistemi indiani, tra test fuori ambito e uso offensivo, con registri esposti.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 7 / 91 · 822 articoli
Credenziale ConnectWise compromessa consente accessi non autorizzati a 173 tenant Microsoft 365
Secondo Huntress, credenziale ConnectWise Cloud Backup compromessa usata per accessi non autorizzati a 173 tenant Microsoft 365 il 15 ottobre 2026.
Una falla in BlockStrap espone i server Magento e Adobe Commerce all'esecuzione di codice
Vulnerabilità BlockStrap in Magento e Adobe Commerce potrebbe consentire esecuzione di codice: Sansec non ha osservato attacchi, patch da verificare.
Un exploit su OpenBSD 7.9 concatena un overflow della memoria condivisa per ottenere root locale
Secondo Calif, un PoC su OpenBSD 7.9 combina overflow shm, use-after-free e scrittura out-of-bounds per root locale; correzioni via syspatch.
Gli aggressori hanno usato un aggiornamento di AOMEI Backupper per distribuire backdoor su Windows
Secondo GTIG e Mandiant, file di aggiornamento AOMEI Backupper alterati hanno distribuito la backdoor CROSSROAD su Windows tramite istruzioni non firmate.
UAT-11985 inoltra gli accessi a Google tramite falsi inviti rivolti ai ricercatori di Taiwan
UAT-11985 usa falsi inviti e pagine Google false con proxy AitM per intercettare credenziali e MFA di ricercatori Taiwan, secondo Talos.
Burger King Japan rende nota una violazione che riguarda 11,18 milioni di registrazioni di iscrizione all'app
Burger King Japan: accesso non autorizzato al sistema app, possibile esposizione di 11,18 mln registrazioni con dati di contatto, senza carte di credito.
Langflow, la command injection attira tentativi di sfruttamento: la versione 1.9.0 corregge la RCE
Vulnerabilità di command injection in Langflow prima della 1.9.0 consente RCE a utenti autenticati via MCP: tentativi osservati da Previdian, aggiornare.
BeyondTrust Remote Support: zero-day sfruttato contro appliance ospitati e self-hosted
Sfruttamento zero-day di BeyondTrust Remote Support su appliance ospitati e self-hosted, con accesso root attribuito dai ricercatori ad Armory Castle.