Gente che piange e gente che ride! In questo caso a piangere è la NSO group - azienda che lavora nel Public Sector Offensive Actor (PSOA) - la quale vende...

Una nuova ricerca di VulnCheck ha rilevato che circa 11.000 firewall Juniper SRX e switch EX connessi a Internet sono vulnerabili ad un bug di Remote Code Execution. Nell'agosto di...

I prodotti di sicurezza Trend Micro Endpoint per le aziende contengono una vulnerabilità legata all'esecuzione di codice arbitrario. Un utente malintenzionato che riesce ad accedere alla console di amministrazione del...

Il Patch Tuesday di settembre 2023 di Microsoft, ha rilasciato aggiornamenti di sicurezza per 59 difetti, tra cui due vulnerabilità zero-day sfruttate attivamente. Microsoft ha inoltre condiviso le correzioni per...

Apple invita gli esperti di bug hunting a prendere parte all’iPhone Security Research Device Program (SRDP) 2024 e a cercare le vulnerabilità nelle versioni appositamente preparate dell’iPhone 14 Pro progettate per la...

A cura di Roberto Bindi Un "FUD RAT" è un tipo di malware che è stato progettato per essere completamente indetectable da strumenti di sicurezza e antivirus e che fornisce...

I ricercatori di sicurezza di Citizen Lab hanno segnalato 2 nuovi 0day sfruttati in attacchi attivi contro iPhone e Mac. Apple ha agito rapidamente, rilasciando aggiornamenti di sicurezza di emergenza...

Pochi giorni fa sul sito Reddit è apparsa la notizia della scoperta di una grave vulnerabilità di sicurezza nel client AtlasVPN per il sistema operativo Linux. Un ricercatore di sicurezza informatica che ha...

Il codice exploit proof-of-concept (PoC) relativo ad una vulnerabilità di bypass dell'autenticazione SSH sul prodotto Aria Operations for Networks di VMware (precedentemente noto come vRealize Network Insight) è stato rilasciato...

Gli sviluppatori del browser Chrome hanno annunciato di aver deciso di modificare il programma per il rilascio degli aggiornamenti: ora le patch verranno rilasciate non una volta ogni due settimane, ma una...