
Nuovi obblighi per gli SBOM: CISA impone firma digitale e copertura senza limiti delle dipendenze
La CISA aggiorna le linee guida SBOM: obbligatori la firma digitale e la copertura totale delle dipendenze transitive per i fornitori software.

La CISA aggiorna le linee guida SBOM: obbligatori la firma digitale e la copertura totale delle dipendenze transitive per i fornitori software.

Google prepara in Chrome una nuova difesa contro le estensioni malevole mascherate come gestite dall'organizzazione per evitare dirottamenti.

Un zero-day in AnySign4PC ha compromesso 72 realtà sudcoreane via watering hole. Scoperti backdoor e legami col ransomware Gunra per accessi condivisi.

Un gruppo hacker ha usato Microsoft Teams fingendosi supporto IT per installare il ransomware Chaos. Scopri i dettagli dell'attacco vishing di Sophos.

Scoperto Flying Eagle, un RAT Android che si finge app di polizia. Il leak del codice ha creato numerose varianti e il nuovo malware Night Dragon.

Attacco alla supply chain Adform: uno script pubblicitario manomesso ha rubato criptovalute sostituendo in silenzio gli indirizzi dei wallet copiati negli appunti dei visitatori.

L'AI di Google ha corretto 1.800 bug in Chrome in 7 mesi, trovando una falla sandbox escape del 2013. Scopri i dettagli del nuovo sistema di sicurezza.

Claude Opus 5 riduce gli attacchi prompt injection al 2%, superando i modelli GPT 5.6. Scopri perché serve comunque una difesa a strati per gli LLM.

Scoperte 84 vulnerabilità nel core 4G e 5G causate dalla fiducia implicita nelle funzioni di segnalazione. Rischio DoS e dirottamento di sessione.