Falle critiche in HashiCorp Vault, CyberArk Conjur e zero-day in WinRAR permettono exploit remoti, furto di segreti e malware persistente.
Latest in exploit
-
-
Vulnerabilità
Taglia da 900.000 euro per chi scopre il nuovo Paragon Graphite su WhatsApp
di Redazionedi Redazione 6 minuti di letturaPremio da 916.781 euro per bug 0-click su WhatsApp al Pwn2Own Irlanda 2025, evento chiave per la sicurezza globale a …
-
Guerra Cibernetica
Evoluzione Silk Typhoon da Hafnium con exploit zero-day e tool offensivi per spionaggio globale
di Livio Varriale 4 minuti di letturaCapacità covert cinesi: Silk Typhoon evoluto da Hafnium per spionaggio globale con exploit e tool offensivi.
-
Vulnerabilità
Vulnerabilità “erotiche” in Lovense e Tea. Soffrono anche Cisco ISE e PaperCut NG
di Redazionedi Redazione 5 minuti di letturaVulnerabilità colpiscono Lovense, Tea, Endgame, Cisco e Microsoft: exploit, leak e malware segnano luglio 2025.
-
Vulnerabilità
Citrix, VMware, Ivanti, CrushFTP, TeleMessage Signal, Arch Linux e NVIDIA colpite da vulenrabilità
di Redazionedi Redazione 6 minuti di letturaZero-day critici su Citrix, VMware, Ivanti e NVIDIA mettono a rischio la cybersecurity globale. Urgenti aggiornamenti e mitigazioni in corso.
-
Vulnerabilità
CitrixBleed 2, JDWP esposto e botnet Hpingbot. Attenti a 4 nuove vulnerabilità CISA
di Redazionedi Redazione 4 minuti di letturaCitrixBleed 2: exploit pubblici e attacchi su NetScaler, JDWP esposto causa mining e persistence, botnet Hpingbot Go-based, CISA aggiorna KEV …
-
Vulnerabilità
CVE-2025-49596: vulnerabilità RCE in Anthropic MCP Inspector espone a exploit via browser
di Redazionedi Redazione 2 minuti di letturaGrave vulnerabilità RCE in Anthropic MCP Inspector (CVE-2025-49596) consente exploit via browser su AI developer; patch disponibile dalla versione 0.14.1.
-
Cybercrime
Campagne malevole in Italia: sintesi CERT-AGID e ondata globale di scanning MoveIT Transfer
di Redazionedi Redazione 4 minuti di letturaCERT-AGID segnala phishing bancari e info-stealer in Italia, GreyNoise documenta nuovo surge di scanning e tentativi di exploit su MOVEit …
-
Vulnerabilità
Vulnerabilità Open VSX Registry, bug critici su stampanti Brother e aggiornamento Windows 11
di Redazionedi Redazione 6 minuti di letturaFalla supply chain Open VSX, bug critici Brother e patch Windows 11: exploit su milioni di dispositivi, nuovi rischi aziendali …
-
Vulnerabilità
Attacco Docker abilitato Tor: tecniche avanzate, indicatori di compromissione e best practice difensive
di Redazionedi Redazione 2 minuti di letturaNuova campagna malevola sfrutta Docker e Tor per attacchi su Linux: tecniche avanzate, IOC e best practice per la difesa …