CISA aggiorna exploit attivi, ASUS patcha auth bypass AiCloud e un’estensione Chrome sottrae fee SOL: le minacce cybersecurity del 2025.
Latest in Vulnerabilità
-
-
Vulnerabilità
Scan Bitbucket rivela 6.212 segreti live e vulnerabilità PyPI espone a takeover dominio
di Redazionedi Redazione 5 minuti di letturaScan Bitbucket rivela 6.212 segreti live mentre una flaw PyPI espone a takeover dominio e rischi per la supply chain …
-
Vulnerabilità
Vulnerabilità Dell ControlVault 3, Forge library e breach Gainsight. Mixpanel bannata da OpenAI
di Redazionedi Redazione 7 minuti di letturaVulnerabilità cybersecurity colpiscono hardware Dell, librerie Forge e vendor Mixpanel con breach su OpenAI
-
Vulnerabilità
CrowdStrike rivela vulnerabilità nel codice AI di DeepSeek-R1 per Tibet, Falun Gong o Uiguri
di Redazionedi Redazione 5 minuti di letturaVulnerabilità emergenti nel codice AI di DeepSeek-R1: rischi amplificati da bias politici e implicazioni per sicurezza e sviluppo.
-
Vulnerabilità
Cyberattacchi bloccano gli alert emergenziali negli USA e amplificano i leak di credenziali
di Redazionedi Redazione 7 minuti di letturaCyberattacchi, leak e vulnerabilità ICS colpiscono CodeRED, beautifier e AWS Wickr, con impatti su banche, governi e comunicazioni.
-
Vulnerabilità
Morphisec blocca la campagna StealC V2 russa contro gli utenti Blender
di Redazionedi Redazione 7 minuti di letturaMorphisec blocca StealC V2 su Blender tra IOC distribuiti, script Python malevoli e infrastruttura russa.
-
Vulnerabilità
Vulnerabilità critiche in Fluent Bit espongono cloud a takeover remoto
di Redazionedi Redazione 7 minuti di letturaFluent Bit espone ambienti cloud a takeover remoto tramite vulnerabilità critiche scoperte da Oligo Security, colpendo log, routing e telemetria.
-
Vulnerabilità
Grafana patcha falla con spoofing admin nuovi ICS e nuovo zero-day Oracle
di Redazionedi Redazione 4 minuti di letturaGrafana corregge CVE-2025-41115 con spoofing admin, mentre CISA segnala exploit Oracle e pubblica advisory ICS per rischio su identity e …
-
Vulnerabilità
Nuove vulnerabilità in SonicWall, D-Link e Chrome evidenziano rischi critici
di Redazionedi Redazione 8 minuti di letturaVulnerabilità critiche colpiscono SonicWall, router D-Link DIR-878 e Chromium V8, con patch urgenti e rischi RCE e DoS attivi.
-
Vulnerabilità
Scoperta di prompt injection tra agenti AI in ServiceNow
di Redazionedi Redazione 6 minuti di letturaLa scoperta di prompt injection di secondo ordine in Now Assist mostra come le misconfigurazioni tra agenti AI possano generare …
Report e analisi sulle vulnerabilità CVE software e hardware sfruttate dagli hacker nel panorama digitale.