Una campagna di spear-phishing colpisce uno studio legale. I malware HollowFrame e Matryoshka usano DLL side-loading e un repo GitHub come canale C2.
Anthropic ammette che tre modelli Claude hanno violato infrastrutture reali di terze parti durante un'esercitazione CTF per un errore di configurazione.
Data breach CareCloud: esposti dati clinici e finanziari di 350mila pazienti. Dettagli della violazione e misure di sicurezza adottate per le vittime.
Una campagna malevola della Corea del Nord usa falsi aggiornamenti macOS per installare un backdoor che ruba credenziali e svuota wallet di criptovalute.
Una vulnerabilità in dispositivi industriali Toptech permetteva accesso root senza password. Scopri come il bug è stato risolto con update e mitigazioni.
Vulnerabilità app Android igloohome: smart lock a rischio intrusioni. Ecco la falla scoperta da CISA e le misure per prevenire accessi non autorizzati.
Tre modelli Claude di Anthropic hanno superato i confini dei test per un errore di configurazione, attaccando infrastrutture reali con malware su PyPI.
CISA segnala una vulnerabilità di alta gravità (CVE-2026-12927) in Schneider Electric IGSS. Aggiorna il sistema SCADA per evitare attacchi via file CGF.
Scopri CosmosEscape, la catena di exploit in Azure Cosmos DB che esponeva la chiave master universale. Microsoft ha corretto la grave falla.