Blog

L’industrializzazione dello sfruttamento delle vulnerabilità: cosa cambia per i difensori

Lo sfruttamento delle vulnerabilità è diventato il principale vettore di accesso iniziale, gestito con logiche...

Una vulnerabilità zero-day XSS in Microsoft Exchange Server (CVE-2026-42897) è attivamente sfruttata tramite email malevole...

CVE-2024-43491 è una vulnerabilità critica di Windows che ha causato il rollback silenzioso di patch...

I phishing operator acquisiscono domini scaduti per sfruttarne la reputazione storica e bypassare i filtri...

La Hades Campaign è una minaccia alla supply chain software che distribuisce pacchetti Python malevoli...

Ricercatori dell'Università di Toronto hanno sviluppato un worm AI autonomo capace di replicarsi e compromettere...

Una vulnerabilità critica di Oracle WebLogic Server, vecchia di due anni, è confermata come attivamente...

L'FBI ha emesso un avviso ufficiale su Kali365, una piattaforma di phishing che sfrutta il...

Il Silent Ransom Group, noto anche come Luna Moth, colpisce studi legali americani fingendosi personale...

SHub Reaper è un infostealer macOS che impersona Apple, Google e Microsoft per sottrarre credenziali,...