PaperCut: zero-day sotto attacco, patch d’emergenza rilasciata
PaperCut Software ha confermato che una vulnerabilità zero-day nei prodotti NG e MF è già stata sfruttata attivamente in attacchi reali. L’azienda ha rilasciato patch d’emer
HollowGraph usa i calendari Microsoft 365 come canale C2 covert
I ricercatori hanno collegato il malware HollowGraph al framework Cavern dopo aver scoperto che usa i calendari Microsoft 365 e le API Microsoft Graph come canale di comando e cont
Google lancia CodeMender e Gemini 3.5 Flash Cyber per scovare vulnerabilità
Google ha presentato CodeMender come agente gestito per la sicurezza del codice e ha affiancato l’iniziativa con Gemini 3.5 Flash Cyber, un modello pensato per trovare, validare
PR3TACK vuole mappare le minacce prima che gli attaccanti le usino
PR3TACK è un framework open che cerca di colmare il vuoto tra ciò che gli attaccanti hanno già fatto e ciò che potrebbero fare domani. Invece di limitarsi a catalogare tecniche
Due milioni di auto con antifurto installato dal concessionario sono esposte via Bluetooth
Ricercatori dell'Università della California, San Diego, hanno scoperto che almeno 2,2 milioni di auto con sistemi antifurto installati dai concessionari sono vulnerabili a u
CISA spinge i fornitori verso una divulgazione coordinata delle vulnerabilità più disciplinata
CISA e le agenzie alleate hanno pubblicato nuove linee guida sulla divulgazione coordinata delle vulnerabilità, con l’obiettivo di aiutare i fornitori a gestire le segnalazioni
I team di sicurezza corrono per gestire il rischio di AI, MCP e agenti di coding nello sviluppo software
Un corpo crescente di discussione si è concentrato su come gli agenti di coding AI, i server MCP e la cronologia degli agenti creino nuove esposizioni alla sicurezza software. Ric
La marea di patch di luglio di Microsoft e la corsa a comprimere le finestre di sfruttamento
Il Patch Tuesday di luglio 2026 di Microsoft è stato uno dei più grandi rilasci di sicurezza nella storia dell’azienda, con copertura su centinaia di vulnerabilità e su di

