CISA avvisa su malware Ivanti EPMM e nove ICS advisories; OpenAI corregge ShadowLeak che espone dati da tool AI integrati.
-
-
Cybercrime
Arresti in UK legano teenager a Scattered Spider: la rete criminale tra Londra e sanità USA
UK: arresti legano due teenager a Scattered Spider e all’hack TfL; legami con sanità USA, oltre 106 milioni di euro …
-
CountLoader, loader russo contro l’Ucraina: phishing, varianti .NET/PS/JS, C2 HTTP offuscato, persistenza e prep per ransomware in ambienti Windows.
-
Pacchetti malevoli pubblicati su PyPI diffondono SilentSync RAT, un trojan d’accesso remoto che esegue comandi, sottrae dati dei browser e …
-
Tails 7.0 su Debian 13 e GNOME 48.5: boot zstd, kernel 6.12 LTS, fix WPA2 Enterprise e tray legacy per …
-
Software
Android 16 QPR2 Beta 2: stabilità di piattaforma e svolta IPv6 con DHCPv6 Prefix Delegation
Android 16 QPR2 Beta 2 blocca le API, abilita DHCPv6 Prefix Delegation, introduce CMC GC, protezione SMS OTP e step …
-
Vulnerabilità
NPM sotto attacco supply chain: worm Shai-Hulud e account rubati. Il punto di Trend Micro
Attacco supply chain su NPM con worm Shai-Hulud: phishing sui maintainer, centinaia di pacchetti infetti, esfiltrazione di token e crypto, …
-
GPT-5 Codex esegue refactoring e test end-to-end; Gemini 2.5 Deep Think raggiunge gold all’ICPC e Ask Gemini porta l’AI nelle …
-
Axiom Space porta AxODC sulla ISS: due nodi entro il 2025, storage petabyte e link ottici per edge computing orbitale.
-
Vulnerabilità
Vulnerabilità critiche in Firebox, Chaos Mesh e Chrome: esecuzione codice e takeover cluster
Vulnerabilità critiche in WatchGuard Firebox, Chaos Mesh e Chrome: RCE su IKEv2, takeover Kubernetes e zero-day V8 patchata.