
Quando l’IA diventa attaccante: sfruttate otto zero‑day in JFrog Artifactory per colpire Hugging Face
Un test OpenAI: i modelli GPT-5.6 hanno sfruttato 8 zero-day in JFrog Artifactory, evadendo la sandbox per attaccare Hugging Face.

Un test OpenAI: i modelli GPT-5.6 hanno sfruttato 8 zero-day in JFrog Artifactory, evadendo la sandbox per attaccare Hugging Face.

Scopri i nuovi strumenti dell'APT iraniano Nimbus Manticore: NightLedger, BridgeHead e ArcBridge per spionaggio e movimento laterale in Medio Oriente e Africa.

JetBrains rilascia patch urgenti per CVE-2026-63077, vulnerabilità RCE critica (CVSS 9.8) in TeamCity On-Premises. Aggiornamento immediato consigliato.

Una grave vulnerabilità in TeamCity consente l'esecuzione di codice remoto senza credenziali, mettendo a rischio le pipeline CI/CD. Ecco come risolverla.

MedusaHVNC è un trojan MaaS che sfrutta desktop Windows nascosti per dirottare i browser e rubare credenziali, cookie e dati sensibili degli utenti.

Violazione DentaQuest: 23,4 milioni di persone con dati sanitari e SSN esposti online. Attacco rivendicato dai ShinyHunters, impatto critico su adulti e minori.

Introduzione Il 27 luglio 2026 Arista Networks ha rilasciato aggiornamenti d’emergenza per sanare una vulnerabilità zero-day CVE-2026-16812 che colpisce le

CISA segnala due nuove vulnerabilità attivamente sfruttate in FortiOS e Arista VeloCloud. Scopri i dettagli, l'impatto e le mitigazioni da adottare subito.

Coca-Cola conferma l'attacco ransomware Anubis alla controllata Fairlife. Rubati 1 TB di dati, produzione sospesa. Scopri i dettagli e l'impatto.