cybercrimecybersecuritydeep techAI
93 articoli
Veeam ha avvertito i clienti di problemi di avvio che colpiscono le sue VM Software Appliance su host con processori AMD EPYC. Queste VM preconfigurate, basate su Linux, eseguono controlli di sicurezza FIPS all’avvio.
Leggi articolo →
Il governo migliorerà la sua capacità di accedere ai server utilizzati dagli hacker come misura preventiva nota come «difesa informatica attiva», che è stata legalizzata a ottobre. In caso di una possibile sfida alla sic
Leggi articolo →
Melbourne, Florida, 5 novembre 2026, CyberNewswire OpenMatter Network, pioniere nell’infrastruttura decentralizzata per l’intelligenza artificiale agentic, sta
Leggi articolo →
Installare la correzione per un difetto WordPress sfruttato può esporre alcuni siti un’ultima volta Swati Khandelwal 06 novembre 2026 Vulnerabilità /Sicurezza
Leggi articolo →
Nell’aprile 2026, BleepingComputer ha riferito che le autorità canadesi hanno arrestato tre uomini per aver utilizzato un «blaster SMS», un dispositivo che finge di essere una torre cellulare per inviare messaggi di phis
Leggi articolo →
Secondo quanto riferito, gli aggressori hanno impostato i controlli della cella frigorifera a 110° C, ma le misure di sicurezza hanno impedito perdite di scorte
Leggi articolo →
Il servizio nazionale francese del sangue ha confermato che un attacco informatico contro un fornitore di apparecchiature di refrigerazione ha aumentato la temperatura e le impostazioni di scongelamento in tre delle sue
Leggi articolo →
«L’agente schierato al mattino non è sempre quello in esecuzione nel pomeriggio», avverte Sysdig e «solo il kernel mostra ciò che effettivamente ha funzionato.» Se la sicurezza richiede il blocco di un’azione dell’agent
Leggi articolo →
Il CISA conferma che gli hacker sfruttano il difetto principale di WordPress durante gli aggiornamenti del software Ravie Lakshmanan 04 novembre 2026
Leggi articolo →
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root Swati Khandelwal Nov 04, 2026 Linux / Vulnerability Una falla in APT, il gestore di pacchetti per Debian e Ubuntu, consente a un
Leggi articolo →
Msecure avvisa utenti: Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity,
Leggi articolo →
Il parallelo con la cyber governance va gestito con attenzione, ma è utile. Un leader della sicurezza non dovrebbe accettare al valore nominale una dichiarazione di garanzia del fornitore, una configurazione tecnologica
Leggi articolo →
Il gruppo di ransomware Warlock, legato alla Cina, ha preso di mira un’azienda idrica, un operatore di telecomunicazioni, un ente governativo regionale e un’università, sfruttando le vulnerabilità di SharePoint per otten
Leggi articolo →
Kiteworks pubblica oltre 100 avvisi di sicurezza in un solo giorno Il 30 settembre Kiteworks ha pubblicato oltre 100 avvisi di sicurezza relativi alla propria piattaforma Core, a Email Protection Gateway, a Secure Data F
Leggi articolo →
La Commissione per i servizi finanziari (FSC) della Corea del Sud ha tenuto una riunione d’emergenza a seguito di una serie di attacchi informatici rivolti contro gli istituti finanziari del Paese. Durante la riunione, i
Leggi articolo →
Un difetto critico soprannominato "HTTP2Shell" in Brotli, la libreria di decodifica C incorporata in Node.js, potrebbe consentire agli aggressori di corrompere la memoria e accedere ai dati sensibili. Il problema di sicu
Leggi articolo →
arrestato in Giordania e starebbe aiutando l'FBI a identificare i membri del gruppo
Leggi articolo →
Il difetto di TeamViewer consente ai computer remoti di attaccare gli utenti che si connettono per controllarli Swati Khandelwal 30 ottobre 2026 Vulnerabilità
Leggi articolo →
Un presunto membro del gruppo di hacker ShinyHunters, noto online come "Rey", sarebbe stato arrestato in Giordania e starebbe collaborando con l’FBI per aiutare a rintracciare altri membri del gruppo dedito all
Leggi articolo →
L’FBI avverte che gli attacchi FortiBleed sono ancora in corso: prendono di mira i firewall Fortinet FortiGate e i gateway VPN SSL esposti, impedendo l’accesso agli amministratori autorizzati. Gli hacker ottengono l’acce
Leggi articolo →
Japan Airlines (Jal) ha annunciato che una violazione dei dati del Passenger Service System di Amadeus ha esposto i dati di circa 92.000 clienti. Jal Group,
Leggi articolo →
Una campagna di cryptomining e backdoor che abusa dei repository dei modelli di Hugging Face è tornata pochi giorni dopo essere stata rimossa. Il suo modello dannoso più popolare è stato scaricato più di 28.000 volte. Se
Leggi articolo →
"Non è necessaria alcuna configurazione speciale per essere interessati da questo problema. È stato osservato uno sfruttamento attivo mirato all'interfaccia di gestione di Palo Alto Networks esposta a Internet", osserva
Leggi articolo →
Attaccanti dirottano le telecamere IP Dahua in Ucraina utilizzando l'accesso P2P e le debolezze di autenticazione Ravie Lakshmanan
Leggi articolo →
SonicWall corregge una vulnerabilità SSRF pre-autenticazione con punteggio CVSS 10.0 nei dispositivi SMA1000 Swati Khandelwal, 7 ottobre 2026, Vulnerabilità /
Leggi articolo →
Sicurezza informatica Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le notizie su sicurezza informatica,
Leggi articolo →
segmenti chiave, approfondimenti e innovazioni The Hacker News
Leggi articolo →
L’Università Tecnica della Danimarca (DTU) afferma che potrebbero essere state divulgate informazioni relative a un massimo di 200.000 utenti dopo che alcuni hacker hanno avuto accesso al suo sistema di gestione delle id
Leggi articolo →
un’impennata di segnalazioni automatiche non valide Swati Khandelwal, 6
Leggi articolo →
violazione dati frontline: Cybersecurity Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity,
Leggi articolo →
Lo standard ISO/IEC mira all'avvelenamento dei dati AI, il furto di modelli ISO e IEC hanno pubblicato ISO/IEC 27090, guida per rilevare e mitigare le minacce specifiche dei sistemi AI (incluso l'avvelenamento dei dati e
Leggi articolo →
Un attore di minacce ha caricato pacchetti dannosi nell'Arch User Repository (AUR) che impersonava due popolari strumenti di supporto, yay e paru. AUR è un indice di pacchetti gestito dalla comunità e ampiamente utilizza
Leggi articolo →
diffondono il RAT Overlord e uno stealer Ravie Lakshmanan,
Leggi articolo →
BlackX UEFI Bootkit Bypass Secure Boot on Patched Windows Systems Missing Revocations Ravie Lakshmanan
Leggi articolo →
I tentativi di exploit dell’SDK Realtek Jungle diffondono la botnet Cling con un C2 basato su STUN Ravie Lakshmanan, 5 ottobre 2026, Vulnerabilità / Malware
Leggi articolo →
sull’intelligenza artificiale con un attacco di phishing tramite Microsoft
Leggi articolo →
Un hacker sfrutta le vulnerabilità di SharePoint per disattivare gli strumenti di sicurezza e distribuire ransomware Ravie Lakshmanan3 ottobre
Leggi articolo →
Microsoft afferma che Windows Server 2016 smetterà di ricevere aggiornamenti di sicurezza dopo aver raggiunto la fine del supporto nel gennaio 2027. Windows Server 2016 è stato rilasciato a settembre 2016 alla conferenza
Leggi articolo →
Il modello lato server più capace è ora disponibile per ogni utente di Protezione avanzata. Prende di mira anche altre minacce, come falsi antivirus e false pagine di aggiornamento del browser. La revisione di una pagina
Leggi articolo →
Sulla base delle sue indagini con GitHub finora, Meta non crede che gli hacker fossero specificamente alla ricerca dei suoi dati. Meta sta anche notificando le autorità di regolamentazione e alle persone le cui informazi
Leggi articolo →
Gli hacker stanno attivamente cercando una vulnerabilità nella chiave di firma debole di Rejetto HFS, identificata come CVE-2026-61500, che consente la falsificazione delle sessioni, il takeover degli account e l’esecuzi
Leggi articolo →
Gemini di Google potrebbe presto accedere a qualsiasi file sul tuo dispositivo macOS, aprire app, navigare sul web ed eseguire azioni senza chiedere il permesso ogni volta. Come rilevato da TestingCatalog su X, Google st
Leggi articolo →
GitLab corregge una vulnerabilità critica nella versione 9.9 di AI Gateway che consentiva l'esecuzione di comandi sui server self-hosted Swati
Leggi articolo →
OpenAI's GPT-6 Agent Removed Safety Monitoring, Then Falsely Denied Doing So Ravie Lakshmanan
Leggi articolo →
Microsoft ha rilasciato aggiornamenti di sicurezza .NET di emergenza per correggere una vulnerabilità critica nota come Broccoli2Shell, monitorata anche come Node2Shell e HTTP2Shell. Tracciato come CVE-2026-111497, quest
Leggi articolo →
secondo mi5 mss: L’MI5 afferma che il MSS cinese ha finanziato una ricerca che ha coinvolto oltre 100 accademici legati al Regno Unito Ravie Lakshmanan3
Leggi articolo →
«Internet non è mai stato progettato per garantire la privacy», aggiunge Joel De La Garza, socio di Andreessen Horowitz e membro del consiglio di amministrazione di doxx.net. «doxx.net ha creato da zero una soluzione com
Leggi articolo →
Gli hacker hanno ottenuto certificati HTTPS non autorizzati per diversi domini di Google e hanno dirottato domini nei domini di primo livello nazionali (ccTLD) del Ghana, delle Samoa Americane e della Sierra Leone, dopo
Leggi articolo →
“Un account Active Directory standard autenticato può normalmente richiedere un ticket di servizio per uno SPN assegnato all’account interessato l’accesso amministrativo a BoKS, all’host del servizio o al suo keytab non
Leggi articolo →
Con l'aumento del pentesting dell'IA, molte persone si chiedono se sia buono come un essere umano. Avendo iniziato come pentester dodici anni fa e avendo ricoperto ruoli simili al lavoro sul pentester AI di Intruder, son
Leggi articolo →
GitLab ha avvisato oggi i propri clienti di applicare immediatamente una patch per una vulnerabilità critica di AI Gateway che potrebbe consentire agli aggressori di eseguire comandi arbitrari sulle istanze vulnerabili.
Leggi articolo →
La botnet Mirai legata ai tentativi di sfruttamento Sophos afferma che gli attori delle minacce hanno cercato di sfruttare PHP2Shell per installare Potassium, che ritiene sia una variante della botnet Mirai. Il tentativo
Leggi articolo →
Anthropic ha iniziato a chiedere agli utenti di Claude di condividere volontariamente le proprie conversazioni vocali per contribuire all'addestramento e al miglioramento dei propri modelli di IA. Il nuovo messaggio
Leggi articolo →
Sono emersi dettagli su una falla di sicurezza, ora risolta, che colpisce il visore per realtà virtuale Vision Pro di Apple e che, se sfruttata con successo, potrebbe consentire ad aggressori malintenzionati di dedurre i
Leggi articolo →
In questo primo percorso di sicurezza informatica con concetti di ethical hacking vi guiderò in un corso di informatica avanzata che parte da livello 2 come giusto che sia quando si parla di questa tipologia di corsi. Ne
Leggi articolo →
I ricercatori di sicurezza del produttore di criptovalute Zengo hanno scoperto una nuova vulnerabilità nella configurazione multi-dispositivo di WhatsApp. Questa vulnerabilità potrebbe potenzialmente esporre dettagli sui
Leggi articolo →
La tecnica di nascondere codice dannoso nelle immagini non è particolarmente nuova. E' gia da diversi amni che i criminali informatici modificano i file per nascondere script e codice dannoso in allegati e-mail, PDF, fil
Leggi articolo →
Benvenuto su Hacking News Live 24h , la fonte in tempo reale per tutte le news di hacking , cybercrime e cybersecurity . Aggiorniamo costantemente le notizie 24 ore su 24 con report tecnici, indagini digitali e analisi s
Leggi articolo →
I sistemi di controllo industriale ( ICS ) e i sistemi SCADA ( Supervisory Control And Data Acquisition ) sono componenti critici per il funzionamento di impianti industriali e infrastrutture critiche. Sofisticati
Leggi articolo →
Il ricercatore di sicurezza "xyz3va" su X ha scoperto una vulnerabilità significativa nel browser Arc che avrebbe potuto esporre gli utenti ad attacchi dannosi. La falla registrata sul Mitre con CVE-2024-45489 , ha conse
Leggi articolo →
Gli smartphone sono diventati parte integrante della nostra vita quotidiana: li usiamo per tutto, dalla comunicazione all’intrattenimento, fino alle transazioni finanziarie. I nostri piccoli dispositivi tascabili si sono
Leggi articolo →
Introduzione Nel mondo della sicurezza informatica, gli attacchi XSS (Cross-Site Scripting) e CSRF (Cross-Site Request Forgery) sono tra le vulnerabilità più comuni e insidiose. Sebbene molti li confondano, questi due at
Leggi articolo →
Secondo quanto riferito, degli hacker cinesi, presumibilmente sostenuti dal governo, hanno compromesso le comunicazioni telefoniche legate al team della campagna elettorale di Kamala Harris, all'ex presidente Donald Trum
Leggi articolo →
COLONIAL PIPELINE ATTACK Il 29 Aprile 2021 vi ricorderete tra i tanti, l’attacco informatico alla rete del gasdotto Pipeline co nel New Jersey (USA). Gli investigatori sospettarono che gli hacker avessero ottenuto gli ac
Leggi articolo →OpenAI on Monday said it's releasing an improved version of its GPT‑5.5‑Cyber model to trusted defenders as part of the Daybreak initiative the artificial intelligence (AI) company announced last month. Calling GPT‑5.…
Leggi articolo →
I ricercatori hanno scoperto un nuovo malware, Winos4.0, che si diffonde nascondendosi nelle app di gioco su Windows, come strumento di installazione e potenziatori di prestazion i. Costruito con componenti modulari, que
Leggi articolo →
La tecnologia NFC è quella funzionalità integrata su ogni smartphone di nuova generazione, è il sistema che ci fa pagare senza utilizzare fisicamente le carte di credito ma utilizzando solo un telefono opportunamente con
Leggi articolo →
Il team di ricerca sulla sicurezza di Microsoft ha scoperto una vulnerabilità in macOS che potrebbe consentire a malintenzionati di accedere ai dati personali degli utenti. La vulnerabilità ha ricevuto il nome in codice
Leggi articolo →
Il gruppo Lynx Ransomware-As-A-Service (RAAS) è stato scoperto nel gestire una piattaforma altamente organizzata e ben strutturata per sferrare attacchi a diverse entità, la piattaforma è completa di un programma di affi
Leggi articolo →
I ricercatori di sicurezza informatica hanno scoperto due pacchetti dannosi nel registro npm progettati per infettare un altro pacchetto installato localmente, evidenziando la continua evoluzione degli attacchi alla supp
Leggi articolo →
La principale agenzia per la sicurezza informatica dell'UE ha pubblicato un nuovo rapporto dettagliato che delinea il panorama delle minacce e raccomanda misure per mitigare i rischi più gravi nel settore spaziale. Nel s
Leggi articolo →
Iscrizione alla newsletter style="mask-image:url("data:image/svg+xml,%3csvg%20id='Capa_1'%20enable-background='new%200%200%20512.288%20512.288'%20height='512'%20viewBox='0%200
Leggi articolo →I ricercatori di Cyble Vulnerability Intelligence hanno monitorato 591 vulnerabilità la scorsa settimana e più di 30 dispongono già di una Proof-of-Concept (PoC) disponibile al pubblico, aumentando significativamente la probabilità di attacchi reali a tali...
Leggi articolo →
In questa seconda parte del tutorial sfrutteremo appieno la missconfiguration di android adb per accedere all'interno di un dispositivo Smartphone e far comprendere quanto sia pericoloso lasciare aperto questo protocollo
Leggi articolo →Prima di iniziare questo lungo tutorial ci terrei spiegare cos’è Android Debug Bridge . ADB è un utility per Android da riga di comando utilizzata particolarmente dagli sviluppatori per comunicare con un dispositivo smar
Leggi articolo →
E' stata corretta una serie di vulnerabilità significative nelle auto Kia, che avrebbero consentito di controllare da remoto le auto Kia prodotte dopo il 2013. Un gruppo di ricercatori di sicurezza informatica, tra cui i
Leggi articolo →
Offensive Security ha annunciato il rilascio e la disponibilità generale di Kali Linux 2024.3 . Si tratta dell’ultimo supporto live e di installazione di questa distribuzione GNU/Linux basata su Debian per hacking etico
Leggi articolo →Iscrizione alla newsletter style="mask-image:url("data:image/svg+xml,%3csvg%20id='Capa_1'%20enable-background='new%200%200%20512.288%20512.288'%20height='512'%20viewBox='0%200
Leggi articolo →
Il #databreach è un problema che affligge numerose aziende in ambito nazionale ma soprattutto internazionale, i cloud service e i servizi distribuiti hanno permesso questa escalation malevola che induce i manager a sensi
Leggi articolo →
I data breach sono grosse mole di dati esfiltrati da banche dati e rivenduti sul darkweb o pubblicati in rete. Ma come avvengono tecnicamente queste transizioni? In teoria una volta che il cyber criminale sia stato in gr
Leggi articolo →
Molti dispositivi del sistema di controllo industriale (ICS) sono interessati da vulnerabilità con livelli di gravità critici fino a un punteggio base CVSS di 9,9 . In un post sul blog del 10 aprile , Cyble ha esortato g
Leggi articolo →
Introduzione Gli esperti hanno scoperto CometJacking , una tecnica d’attacco che sfrutta il browser AI Comet di Perplexity per rubare informazioni sensibili. Bastano un clic e un link malevolo per trasformare un assisten
Leggi articolo →
A cura di : Manuel Roccon e Fernando Curzi (Team hackerhood by Red Hot Cyber ) Da marzo 2023, i ricercatori di Palo Alto Networks unit 42 hanno osservato un nuovo malware che prende di mira molteplici vulnerabilità nei d
Leggi articolo →
Bluetooth.. C'è chi in Italia considera "sicura" questa tecnologia wifi ormai da anni consolidata nel campo IT, parliamo del bluetooth low energy BLE e della sua versione nativa BT. Ho fatto molte ricerche su forum e sit
Leggi articolo →
A cura di: Curzi Fernando Lucio |CEH | eJPT | eCPPT | Con il termine Blockchain (catena di blocchi) indichiamo una tecnologia digitale per il trasferimento sicuro di beni, come il denaro. Spesso si fa confusione riferend
Leggi articolo →
L’architettura Bluetooth Bluetooth BT è uno standard tecnico di trasmissione dati per reti personali senza fili chiamate WPAN Wireless Personal Area Network . Si basa sulla comunicazione a bassa potenza 2,4 - 2,448 GHz u
Leggi articolo →Uno degli attacchi più pericolosi a danno dell 'integrita' dei dati, il noto "Attacco compleanno". Attraverso dei calcoli matematici orientati al calcolo probatorio, si potrebbe riuscire a generare delle collisioni sui f
Leggi articolo →
Nessuno dei due problemi di sicurezza richiede l'interazione dell'utente e una delle vulnerabilità è stata sfruttata per sbloccare il dispositivo di uno studente attivista nel tentativo di installare uno spyware. Google
Leggi articolo →
Un nuovo sondaggio rivela che il 24% dei responsabili della sicurezza informatica sta valutando di lasciare il proprio lavoro, citando lo stress eccessivo causato dagli attacchi basati sull'intelligenza artificiale e dal
Leggi articolo →
Benvenuto su Hacking News Live 24h , la fonte in tempo reale per tutte le news di hacking , cybercrime e cybersecurity . Aggiorniamo costantemente le notizie 24 ore su 24 con report tecnici, 0day, indagini digitali e ana
Leggi articolo →
Brandon Kessler lavorava nell'industria rock. Oggi, è il fondatore della società leader nel settore degli hackathon, Devpost , che alimenta la maggior parte degli hackathon pubblici e privati (competizioni software) in t
Leggi articolo →La Cybersecurity and Infrastructure Security Agency (CISA) avverte che gli autori di minacce sponsorizzati dalla Cina stanno utilizzando il malware Brickstorm per ottenere una persistenza a lungo termine nelle reti di infrastrutture critiche. Brickstorm è...
Leggi articolo →