PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno
La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l’analisi visiva, orientato all’automazione delle attività lavorative e alla gestione rapida del computer. La...
Steam arriva su PS5: così gli hacker aggirano i limiti della console
Gli sviluppatori di software non ufficiale per PlayStation 5 continuano ad espandere la libreria della console giapponese di ultima generazione oltre i limiti previsti dai suoi creatori presso la corp...
Criptovalute e riciclaggio: le sfide delle autorità contro il crimine digitale
Le cripto valute, come noto, rappresentano lo strumento più usato per nascondere l’origine dei guadagni ottenuti mediante la vendita di informazioni riservate o frutto di attività illegali. Se da un l...
Gli agenti AI hanno aggirato i blocchi e poi chiedono aiuto ai ricercatori
Un’indagine del 14 ottobre condotta da dei ricercatori indipendenti, ha monitorato i programmi in esecuzione di Tencent Cloud mentre cercavano di rispondere attraverso agenti autonomi a domande quotid...
Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie
Le normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e ai prestiti statali. Un tribunale federale degli Stati Uniti ha condannato Chukwuemeka...
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch
Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni rego...
Node.js, scoperta una falla che può aprire le porte agli hacker: è Node2Shell
Gli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto dieci vulnerabilità. La più grave di queste riguarda il decoder Br...
Articoli più letti dei nostri esperti
Microsoft corregge ShadowCoerce ma non emette la CVE.
Agostino Pellegrino - 10 Luglio 2022
Fornivano le chiamate alle ambulanze ai servizi funebri in cambio di denaro
Redazione RHC - 10 Luglio 2022
Quantum computing: 500 qubit disponibili nel cloud da D-Wave. 7000 entro il 2024
Roberto Campagnola - 9 Luglio 2022
Un worm etico, è stato progettato per effettuare Audit di sicurezza
Redazione RHC - 9 Luglio 2022
Atos vince la gara per modernizzare sistemi della NATO. Attenzione alle acquisizioni
Redazione RHC - 9 Luglio 2022
Costellazioni di satelliti LEO per connettere l’inconnettibile: benefici e criticità
Olivia Terragni - 9 Luglio 2022
L’Amministratore di BreachForums ritira il post della vendita di un miliardo di dati di cittadini cinesi
Redazione RHC - 9 Luglio 2022
Microsoft riattiva segretamente le Macro sui prodotti Office
Redazione RHC - 8 Luglio 2022
I DNA nanobot, cercano e distruggono il cancro. Una PoC promettente dall’Australia
Manuel Roccon - 8 Luglio 2022
Attenzione ai più piccoli in rete: arrestato dalla Polizia Postale, deteneva 4500 foto e video di pedopornografia
Massimiliano Brolli - 8 Luglio 2022
Ultime news
Un benchmark tra i ransomware più in voga del momento.
Red Team Research (RTR) rileva 2 vulnerabilità sul 3G/LTE di Ericsson.
Funzionari Russi installavano software di mining sulle infrastrutture del governo.
L’hacktivismo può rovesciare i governi? Scopriamo quello che sta accadendo in Bielorussia.
Nicola della Regione Lazio intervistato dal Corriere: “ascolto Califano e youtube”.
Tesla svela alcune informazioni del suo supercomputer Dojo da un exaFLOP
I NAS della Synology, attaccati dalla botnet StealthWorker.
Sta arrivando Google Translatotron: il traduttore simultaneo
Identità ed Etica digitale: siamo infrastrutture critiche?
Patch rilasciate da Ivanti su Pulse Connect Secure VPN.
il 5G può minare i processi democratici e i diritti umani.
Il Cyber Center Australiano avverte su LockBit 2.0.
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










