Questa settimana, VUSec, il gruppo per la sicurezza di sistema e rete della Vrije Universiteit Amsterdam, ha annunciato Branch History Injection (BHI), una nuova variante della vulnerabilità Spectre V2 che...

Il laboratorio Red Team Research (RTR) di TIM, firma 2 nuovi CVE su VERITAS, un'azienda di Mountain View (in California), specializzata nella produzione di programmi per l'archiviazione dei dati. Questo...

La US Cybersecurity and Infrastructure Security Agency (CISA) ha pubblicato un repository di strumenti e servizi gratuiti che consentono alle organizzazioni di rilevare e rispondere efficacemente agli attacchi informatici e...

La società antivirus ESET ha rilasciato patch per una vulnerabilità legata all'escalation dei privilegi locali che ha colpito tutti i client dei suoi prodotti Windows. La vulnerabilità, identificata come CVE-2021-37852...

Il team di Swascan, recentemente ha individuato due bug di sicurezza all'interno dei prodotti Emerson Dixell XWEB-500, i quali sono vulnerabili agli attacchi di scrittura di file arbitrari. Un utente...

Patchwork, un gruppo di hacker indiano noto anche con nomi bizzarri come Hangover Group, Dropping Elephant, Chinastrats e Monsoon, ha dimostrato il vecchio detto che "sbagliare è umano", ma per...

Esiste una vulnerabilità RCE critica in Essential Addons per Elementor, un popolare plug-in WordPress (versione 5.0.4 e precedenti) utilizzato in oltre un milione di siti Web. La vulnerabilità consente a...

Come ha scoperto il Daily Storm, uno degli imputati nel procedimento penale, Daniil Puzyrevsky, possiede l'enoteca Vincent in Piazza del Teatro a San Pietroburgo. “Vincent è il luogo dove cenano...

Samba ha affrontato una vulnerabilità di gravità critica che può consentire agli aggressori di ottenere l'esecuzione di codice in modalità remota con privilegi di root su server che eseguono software...

Il noto broker di exploit e vulnerabilità 0-day Zerodium ha annunciato di essere disposto a pagare fino a 400.000 dollari per vulnerabilità zero-day che consentirebbero l'esecuzione di codice remoto nel...