Dimostralo. Non limitarti a dichiararlo.
Contatti e assistenza
EN
Prove it. Don’t just claim it.
Inizia gratis
Categories
Tags
Authors
Teams
Archives
Categories:   All Categories
Suggested keywords
x
Security Talent

91 vulnerabilità risolte nel framework applicativo Spring

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Finora quest’anno sono state corrette più di 200 vulnerabilità, rispetto alle sole 16 del 2025 e alle 22 del 2024. L’articolo “91 vulnerabilità corrette nel framework applicativo Spring” è apparso per la prima volta su SecurityWeek.

In sintesi

  • Finora quest’anno sono state corrette oltre 200 vulnerabilità, rispetto alle sole 16 del 2025 e alle 22 del 2024. Il post “91 vulnerabilità corrette nel framework applicativo Spring” è apparso per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Vulnerabilities Patches SecurityWeek

Copyright

© SecurityTalent.com — original summary and analysis

  27 Visite
0 Commenti
Security Talent

I trojan bancari Manic, Grandoreiro e ToxicPanda 2.0 sotto i riflettori

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Il trojan Manic dotato di spyware, una campagna persistente di Grandoreiro in America Latina ed Europa e un malware ToxicPanda 2.0 in espansione. Il post "I trojan bancari Manic, Grandoreiro e ToxicPanda 2.0 sotto i riflettori" è apparso per la prima volta su SecurityWeek.

In sintesi

  • Manic, dotato di spyware; una campagna persistente di Grandoreiro in America Latina ed Europa; e il malware ToxicPanda 2.0, ora in espansione. Il post "I trojan bancari Manic, Grandoreiro e ToxicPanda 2.0 sotto i riflettori" è apparso per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Threat Intelligence SecurityWeek

Copyright

© SecurityTalent.com — original summary and analysis

  31 Visite
0 Commenti
Security Talent

14 pacchetti npm infettati da trojan rilasciano la backdoor RedC2 4.0 per Linux con C2 assistito dall’intelligenza artificiale

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

I ricercatori di sicurezza informatica hanno scoperto una serie di pacchetti npm infettati da trojan che si mascherano da utilità funzionanti per la gestione del calendario e delle serie di attività consecutive, ma sono progettati per distribuire di nascosto un implant Linux basato sull’intelligenza artificiale (AI) denominato RedC2 4.0. "Quando il modulo viene caricato, individua il file binario integrato, lo contrassegna come eseguibile e lo avvia come processo in background separato", afferma TrendAI, la divisione di Trend Micro

In sintesi

  • I ricercatori di sicurezza informatica hanno scoperto una serie di pacchetti npm infettati da trojan che si mascherano da utilità funzionanti per il calendario e la registrazione delle attività consecutive, ma sono progettati per distribuire in modo furtivo un impianto Linux basato sull’intelligenza artificiale (AI) denominato RedC2 4.0. "Quando il modulo viene caricato, individua il file binario integrato, lo contrassegna come eseguibile e lo avvia come processo in background separato", afferma TrendAI, il
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security The Hacker News

Copyright

© SecurityTalent.com — original summary and analysis

  34 Visite
0 Commenti
Security Talent

Appello ai professionisti della sicurezza informatica per aiutare a difendere il municipio

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Le agenzie governative con budget più limitati hanno bisogno di sostegno: ecco come potete dare una mano.

In sintesi

  • Le agenzie governative con budget limitati hanno bisogno di sostegno — ed ecco come potete aiutare.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l'attribuzione.
Continua a leggere
Tag:
Cybersecurity News Operations Resilience Dark Reading

Copyright

© SecurityTalent.com — original summary and analysis

  33 Visite
0 Commenti
Security Talent

Le competenze in materia di IA nei lavori nel settore della sicurezza informatica raddoppiano, ma le assunzioni di personale junior restano indietro

Cybersecurity team reviewing a regional security update
Regional security update

Assess promptly

The AI Workforce Consortium's report highlights that AI skills are now present in 28.5% of G7 cybersecurity job postings, a substantial increase from 14.2% a year prior.

At a glance

  • The AI Workforce Consortium's report highlights that AI skills are now present in 28.5% of G7 cybersecurity job postings, a substantial increase from 14.2% a year prior.
  • SecurityTalent reviewed the linked official source and preserved its attribution.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security SC Media

Copyright

© SecurityTalent.com — original summary and analysis

  40 Visite
0 Commenti
Security Talent

Il malware “Grandoreiro” torna alla ribalta con una campagna in Messico

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Il trojan bancario, dopo essere stato neutralizzato dalle forze dell’ordine, si sta rinnovando con funzionalità che ne rendono più difficile il rilevamento e l’analisi.

In sintesi

  • Il trojan bancario, dopo essere stato smantellato dalle forze dell’ordine, si sta rinnovando con funzionalità che rendono più difficili il rilevamento e l’analisi.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Threat Intelligence Dark Reading

Copyright

© SecurityTalent.com — original summary and analysis

  29 Visite
0 Commenti
Security Talent

40 estensioni dannose di Firefox si spacciano per prodotti Web3 per rubare le credenziali dei portafogli

Cybersecurity team reviewing a regional security update
Regional security update

Assess promptly

A set of 40 Mozilla Firefox extensions has been found to engage in cryptocurrency wallet theft by masquerading as OKX, Rabby Wallet, TronLink, and other Web3 products. According to the Socket Threat Research team, the extensions are part of a broader set of 77 browser add-ons that share source code and infrastructure overlaps. The campaign, dubbed Offside Wallet Theft Factory, is believed to

At a glance

  • A set of 40 Mozilla Firefox extensions has been found to engage in cryptocurrency wallet theft by masquerading as OKX, Rabby Wallet, TronLink, and other Web3 products. According to the Socket Threat Research team, the extensions are part of a broader set of 77 browser add-ons that share source code and infrastructure overlaps. The campaign, dubbed Offside Wallet Theft Factory, is believed to
  • SecurityTalent reviewed the linked official source and preserved its attribution.
Continua a leggere
Tag:
Cybersecurity News Threat Intelligence The Hacker News

Copyright

© SecurityTalent.com — original summary and analysis

  30 Visite
0 Commenti
Security Talent

Una legge sul “kill switch” ha senso solo in caso di scenario peggiore

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Il Congresso vuole un "kill switch" per l'IA, ma ciò di cui abbiamo davvero bisogno è un accesso basato sull'identità.

In sintesi

  • Il Congresso vuole un “kill switch” per l’IA, ma ciò di cui abbiamo davvero bisogno è un accesso basato sull’identità.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Policy Regulation SC Media

Copyright

© SecurityTalent.com — original summary and analysis

  31 Visite
0 Commenti
Security Talent

943 patch rilasciate con l'aggiornamento di sicurezza di Oracle di agosto 2026

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Le correzioni risolvono oltre 1.000 vulnerabilità in due dozzine di prodotti, tra cui oltre 460 bug sfruttabili da remoto. Il post "943 patch rilasciate con l'aggiornamento di sicurezza di Oracle di agosto 2026" è apparso per la prima volta su SecurityWeek.

In sintesi

  • Le correzioni risolvono oltre 1.000 vulnerabilità in due dozzine di prodotti, tra cui oltre 460 bug sfruttabili da remoto. Il post «943 patch rilasciate con l’aggiornamento di sicurezza di Oracle di agosto 2026» è apparso per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Vulnerabilities Patches SecurityWeek

Copyright

© SecurityTalent.com — original summary and analysis

  34 Visite
0 Commenti
Security Talent

L'attacco "CoSnitch" ha indotto il copilota a rivelare l'architettura del sistema

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

I ricercatori hanno scoperto una tecnica di "meta-hacking" in grado di manipolare il servizio di intelligenza artificiale affinché riveli le proprie vulnerabilità di sicurezza.

In sintesi

  • I ricercatori hanno scoperto una tecnica di "meta-hacking" in grado di manipolare il servizio di IA affinché riveli le proprie vulnerabilità di sicurezza.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security Dark Reading

Copyright

© SecurityTalent.com — original summary and analysis

  30 Visite
0 Commenti
Security Talent

"Ransom Busters": un autore di ransomware si finge un servizio di ripristino in caso di incidenti

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Sembra che un affiliato di un gruppo di ransomware stia avvicinandosi alle vittime con offerte di aiuto, mascherando la sua vera intenzione di dirottare i pagamenti del riscatto.

In sintesi

  • Un affiliato di un gruppo di ransomware sembra avvicinarsi alle vittime con offerte di aiuto, mascherando la sua vera intenzione di dirottare i pagamenti del riscatto.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Threat Intelligence Dark Reading

Copyright

© SecurityTalent.com — original summary and analysis

  32 Visite
0 Commenti
Security Talent

16 pacchetti RubyGems oggetto di "typosquatting" rubano le credenziali dei browser e dei portafogli di criptovalute

Cybersecurity team reviewing a regional security update
Regional security update

Assess promptly

Cybersecurity researchers have flagged a new typosquatting campaign targeting RubyGems users with a Windows-based information stealer. OpenSourceMalware, which discovered the activity on August 15, 2026, is tracking the threat under the moniker StubMaker. The complete list of packages published as part of the campaign is below - ubnuler ubnlder ri18nr reaker rakier orakw joxn

At a glance

  • Cybersecurity researchers have flagged a new typosquatting campaign targeting RubyGems users with a Windows-based information stealer. OpenSourceMalware, which discovered the activity on August 15, 2026, is tracking the threat under the moniker StubMaker. The complete list of packages published as part of the campaign is below - ubnuler ubnlder ri18nr reaker rakier orakw joxn
  • SecurityTalent reviewed the linked official source and preserved its attribution.
Continua a leggere
Tag:
Cybersecurity News Threat Intelligence The Hacker News

Copyright

© SecurityTalent.com — original summary and analysis

  32 Visite
0 Commenti
Security Talent

Una "guerra di territorio" tra agenti di Claude porta alla creazione di un malware autoreplicante

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Secondo Anthropic, tre modelli sperimentali con lo stesso obiettivo ma direttive diverse si sono scontrati in attacchi territoriali "sempre più aggressivi" gli uni contro gli altri.

In sintesi

  • Secondo Anthropic, tre modelli di test con lo stesso obiettivo ma direttive diverse si sono lanciati in attacchi territoriali "sempre più aggressivi" gli uni contro gli altri.
  • SecurityTalent ha esaminato la fonte ufficiale indicata nel link e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Threat Intelligence Dark Reading

Copyright

© SecurityTalent.com — original summary and analysis

  35 Visite
0 Commenti
Security Talent

40.000 persone coinvolte nella violazione dei dati di SafePal

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Gli hacker hanno sfruttato una vulnerabilità nella funzione di tracciamento degli ordini di un plugin per accedere alle informazioni dei clienti di SafePal. L’articolo “40.000 persone colpite dalla violazione dei dati di SafePal” è apparso per la prima volta su SecurityWeek.

In sintesi

  • Gli hacker hanno sfruttato una vulnerabilità nella funzione di tracciamento degli ordini di un plugin per accedere alle informazioni dei clienti di SafePal. L’articolo “40.000 persone colpite dalla violazione dei dati di SafePal” è apparso per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Vulnerabilities Patches SecurityWeek

Copyright

© SecurityTalent.com — original summary and analysis

  30 Visite
0 Commenti
Security Talent

1,6 milioni di persone potrebbero essere state colpite dalla violazione dei dati di RingCentral

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Gli hacker hanno pubblicato le informazioni presumibilmente rubate, tra cui nomi, indirizzi, indirizzi e-mail e numeri di telefono. L’articolo “1,6 milioni di persone probabilmente colpite dalla violazione dei dati di RingCentral” è apparso per la prima volta su SecurityWeek.

In sintesi

  • Gli hacker hanno pubblicato le informazioni presumibilmente rubate, tra cui nomi, indirizzi, indirizzi e-mail e numeri di telefono. Il post “1,6 milioni di persone probabilmente colpite dalla violazione dei dati di RingCentral” è apparso per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Certification Workforce News SecurityWeek

Copyright

© SecurityTalent.com — original summary and analysis

  37 Visite
0 Commenti
Security Talent

14.000 clienti di Trezor coinvolti nella violazione dei dati subita da ShipMonk

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Gli hacker hanno sottratto le informazioni di spedizione dei clienti, inclusi nomi, indirizzi, indirizzi e-mail e numeri di telefono. L’articolo “14.000 clienti Trezor colpiti da una violazione dei dati presso ShipMonk” è apparso per la prima volta su SecurityWeek.

In sintesi

  • Gli hacker hanno sottratto le informazioni di spedizione dei clienti, tra cui nomi, indirizzi, indirizzi e-mail e numeri di telefono. L’articolo “14.000 clienti di Trezor colpiti da una violazione dei dati presso ShipMonk” è stato pubblicato per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Certification Workforce News SecurityWeek

Copyright

© SecurityTalent.com — original summary and analysis

  37 Visite
0 Commenti
Security Talent

L'APT "Jewelbug" coniuga spionaggio di Stato e furto di criptovalute

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

I ricercatori hanno scoperto che alcuni hacker mercenari stavano conducendo attività di spionaggio informatico e furti a scopo di lucro utilizzando lo stesso pannello di controllo web.

In sintesi

  • I ricercatori hanno scoperto hacker a pagamento che, tramite lo stesso pannello web, si dedicavano allo spionaggio informatico e a furti a scopo di lucro.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Operations Resilience Dark Reading

Copyright

© SecurityTalent.com — original summary and analysis

  37 Visite
0 Commenti
Security Talent

6G, infrastruttura di sorveglianza pervasiva: rischi cyber, minaccia cinese e Golden power

Team di cybersecurity che esamina un aggiornamento regionale
Aggiornamento regionale

Valutare subito

Integrated Sensing and Communication (ISAC), consenso informato e resilienza delle reti mobili di sesta generazione: un'analisi tecnico-scientifica del 6G come infrastruttura di sorveglianza pervasiva L'articolo 6G, infrastruttura di sorveglianza pervasiva: rischi cyber, minaccia cinese e Golden power proviene da Cyber Security 360.

In breve

  • Integrated Sensing and Communication (ISAC), consenso informato e resilienza delle reti mobili di sesta generazione: un'analisi tecnico-scientifica del 6G come infrastruttura di sorveglianza pervasiva L'articolo 6G, infrastruttura di sorveglianza pervasiva: rischi cyber, minaccia cinese e Golden power proviene da Cyber Security 360.
  • SecurityTalent ha esaminato la fonte ufficiale collegata mantenendone l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Threat Intelligence Cybersecurity360

Copyright

© SecurityTalent.com — original summary and analysis

  29 Visite
0 Commenti
Security Talent

L'attacco alla catena di approvvigionamento di BdThemes altera i file JSON per creare amministratori WordPress non autorizzati

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

I ricercatori di sicurezza informatica hanno segnalato una violazione della catena di approvvigionamento che ha interessato il fornitore di plugin per WordPress BdThemes, spingendo il team responsabile dei plugin della piattaforma CMS (Content Management System) a disabilitarne temporaneamente i download. "A differenza dei tradizionali attacchi alla catena di approvvigionamento del software, nessun file del codice sorgente è stato modificato all'interno del repository ufficiale di WordPress.org", ha affermato Paolo Tresso, ricercatore di Wordfence.

In sintesi

  • I ricercatori di sicurezza informatica hanno segnalato una violazione della catena di approvvigionamento che ha interessato il fornitore di plugin per WordPress BdThemes, spingendo il team responsabile dei plugin della piattaforma CMS (Content Management System) a disabilitarne temporaneamente i download. «A differenza dei tradizionali attacchi alla catena di approvvigionamento del software, nessun file del codice sorgente è stato modificato all’interno del repository ufficiale di WordPress.org», ha affermato Paolo Tresso, ricercatore di Wordfence.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Operations Resilience The Hacker News

Copyright

© SecurityTalent.com — original summary and analysis

  31 Visite
0 Commenti
Security Talent

Il "GhostJacking" mette in luce le lacune nella governance dell'identità degli agenti basati sull'intelligenza artificiale

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Una nuova ricerca mostra come gli aggressori possano utilizzare gli avvisi di sicurezza e gli eventi bloccati per manipolare e dirottare gli agenti di intelligenza artificiale.

In sintesi

  • Una nuova ricerca mostra come gli aggressori possano utilizzare gli avvisi di sicurezza e gli eventi bloccati per manipolare e dirottare gli agenti di intelligenza artificiale.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security Dark Reading

Copyright

© SecurityTalent.com — original summary and analysis

  23 Visite
0 Commenti
Italiano Italiano