News
Discover
NewsletterArticoli più letti dei nostri esperti
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassium e prove di esecuzione remota, la differenza essenziale è tra...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione "Ehi, Meta". Meta ha detto...
Nvidia RTX 5090, ordini bloccati: la scheda video consumer più potente rischia di sparire?
Nvidia ha smesso di accettare nuovi ordini per i kit composti da processori grafici Blackwell GB202 e memoria GDDR7 per la produzione delle schede video GeForce RTX 5090, afferma uno...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In precedenza, gli esperti avevano registrato...
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno
La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l'analisi visiva, orientato all'automazione delle attività lavorative e alla gestione rapida del computer. La rete neurale rappresenta...
Steam arriva su PS5: così gli hacker aggirano i limiti della console
Gli sviluppatori di software non ufficiale per PlayStation 5 continuano ad espandere la libreria della console giapponese di ultima generazione oltre i limiti previsti dai suoi creatori presso la corporation...
Criptovalute e riciclaggio: le sfide delle autorità contro il crimine digitale
Le cripto valute, come noto, rappresentano lo strumento più usato per nascondere l’origine dei guadagni ottenuti mediante la vendita di informazioni riservate o frutto di attività illegali. Se da un...
Gli agenti AI hanno aggirato i blocchi e poi chiedono aiuto ai ricercatori
Un'indagine del 14 ottobre condotta da dei ricercatori indipendenti, ha monitorato i programmi in esecuzione di Tencent Cloud mentre cercavano di rispondere attraverso agenti autonomi a domande quotidiane su parchi, zoo...
Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie
Le normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e ai prestiti statali. Un tribunale federale degli Stati Uniti ha...
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch
Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l'esecuzione di codice arbitrario sul server tramite espressioni regolari appositamente preparate....
Ultime news
Vulnerabilità
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassium...
Agostino Pellegrino - 28 Ottobre 2026
Vulnerabilità
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non...
Carolina Vivianti - 28 Ottobre 2026
Innovazione
Nvidia RTX 5090, ordini bloccati: la scheda video consumer più potente rischia di sparire?
Nvidia ha smesso di accettare nuovi ordini per i kit composti da processori grafici Blackwell GB202 e memoria GDDR7 per...
Carolina Vivianti - 28 Ottobre 2026
Vulnerabilità
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server...
Luigi Zullo - 28 Ottobre 2026
Innovazione
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno
La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l'analisi visiva, orientato all'automazione delle attività lavorative...
Carolina Vivianti - 27 Ottobre 2026
Innovazione
Steam arriva su PS5: così gli hacker aggirano i limiti della console
Gli sviluppatori di software non ufficiale per PlayStation 5 continuano ad espandere la libreria della console giapponese di ultima generazione...
Luigi Zullo - 27 Ottobre 2026
Diritti
Criptovalute e riciclaggio: le sfide delle autorità contro il crimine digitale
Le cripto valute, come noto, rappresentano lo strumento più usato per nascondere l’origine dei guadagni ottenuti mediante la vendita di...
Paolo Galdieri - 27 Ottobre 2026
Innovazione
Gli agenti AI hanno aggirato i blocchi e poi chiedono aiuto ai ricercatori
Un'indagine del 14 ottobre condotta da dei ricercatori indipendenti, ha monitorato i programmi in esecuzione di Tencent Cloud mentre cercavano di...
Carolina Vivianti - 27 Ottobre 2026
Cybercrime
Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie
Le normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e...
Carolina Vivianti - 27 Ottobre 2026
Hacking
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch
Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l'esecuzione...
Carolina Vivianti - 27 Ottobre 2026
Vulnerabilità
Node.js, scoperta una falla che può aprire le porte agli hacker: è Node2Shell
Gli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto...
Luigi Zullo - 27 Ottobre 2026
Vulnerabilità
Anthropic violata in 12 ore dagli Agenti AI. Rubati verbali, corrispondenza e dati sugli stipendi
Cathedral, una startup fondata da ex dipendenti del DOGE statunitense, ha ottenuto l'accesso a dati interni dello sviluppatore di intelligenza...
Luigi Zullo - 26 Ottobre 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
