PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno
La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l’analisi visiva, orientato all’automazione delle attività lavorative e alla gestione rapida del computer. La...
Steam arriva su PS5: così gli hacker aggirano i limiti della console
Gli sviluppatori di software non ufficiale per PlayStation 5 continuano ad espandere la libreria della console giapponese di ultima generazione oltre i limiti previsti dai suoi creatori presso la corp...
Criptovalute e riciclaggio: le sfide delle autorità contro il crimine digitale
Le cripto valute, come noto, rappresentano lo strumento più usato per nascondere l’origine dei guadagni ottenuti mediante la vendita di informazioni riservate o frutto di attività illegali. Se da un l...
Gli agenti AI hanno aggirato i blocchi e poi chiedono aiuto ai ricercatori
Un’indagine del 14 ottobre condotta da dei ricercatori indipendenti, ha monitorato i programmi in esecuzione di Tencent Cloud mentre cercavano di rispondere attraverso agenti autonomi a domande quotid...
Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie
Le normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e ai prestiti statali. Un tribunale federale degli Stati Uniti ha condannato Chukwuemeka...
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch
Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni rego...
Node.js, scoperta una falla che può aprire le porte agli hacker: è Node2Shell
Gli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto dieci vulnerabilità. La più grave di queste riguarda il decoder Br...
Articoli più letti dei nostri esperti
L’acquisto di Twitter da parte di Musk sfuma? Colpa degli account fake
Redazione RHC - 8 Luglio 2022
Il DoD degli Stati Uniti avvia un bug bounty dal 4 all’11 Luglio
Agostino Pellegrino - 8 Luglio 2022
SessionManager: la backdoor di Gelsemium che utilizza ProxyLogon
Redazione RHC - 8 Luglio 2022
La Russia sta per limitare l’utilizzo di molti servizi VPN popolari
Redazione RHC - 8 Luglio 2022
1,2 miliardi di dollari, gli hack sulle criptovalute nel 2022. Minime le competenze sui controlli delle blockchain
Redazione RHC - 8 Luglio 2022
La francese La Poste MOB!LE è rimasta vittima di Lockbit 3.0. Il sito è offline
Pietro Melillo - 7 Luglio 2022
Apple Lockdown Mode resisterà agli spyware? 2 milioni di dollari di Bug bounty
Bajram Zeqiri - 7 Luglio 2022
Incidente al Comune di Palermo: richiesta di risarcimento danni in arrivo
Silvia Felici - 7 Luglio 2022
Arrestato dalla Polizia Postale un 62enne di Caserta con un ingente quantitativo di materiale pedopornografico
Massimiliano Brolli - 7 Luglio 2022
Arrestato dalla Polizia Postale un insegnante per adescamento minorile e pornografia infantile
Massimiliano Brolli - 7 Luglio 2022
Ultime news
Avoiding the fis-hack-erman’s hook (aka Detecting a Phishing email)
Il phishing cos’è: evitiamo di abboccare all’amo del pesc-hack-tore.
Regione Lazio, RansomEXX e opinioni. Facciamo chiarezza.
Le IA as a service, aumentano il successo delle email di phishing.
60 dollari per il blocco dell’account Instagram.
Xbox lancia la modalità notturna.
Riflessioni sulla Cyber Security in Italia, in questa estate cyber “piccante”.
Windows 96: il ritorno al classico Windows via browser, dove puoi giocare a doom.
Child Safety: Apple scansionerà le foto prima dell’ingresso in iCloud.
Il ransomware Linux ELF64, che colpisce VMware ESXi sta arrivando.
Amazon Kindle: basta un e-book dannoso per comprometterlo.
La CIA è in possesso di materiale classificato proveniente dai laboratori di virologia di Wuhan.
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










