Dimostralo. Non limitarti a dichiararlo.
Contatti e assistenza
EN
Prove it. Don’t just claim it.
Inizia gratis
Categories
Tags
Authors
Teams
Archives
Categories:   All Categories
Suggested keywords
x
Security Talent

Scoperte falle critiche nel software belga per l’identificazione elettronica utilizzato da 2 milioni di persone

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Le vulnerabilità hanno interessato il software utilizzato da otto delle dieci maggiori banche belghe e da oltre 60 enti governativi. L’articolo “Scoperte falle critiche nel software eID belga utilizzato da 2 milioni di persone” è apparso per la prima volta su SecurityWeek.

In sintesi

  • Le vulnerabilità hanno interessato il software utilizzato da otto delle dieci maggiori banche belghe e da oltre 60 enti governativi. L’articolo “Scoperte falle critiche nel software eID belga utilizzato da 2 milioni di persone” è apparso per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Vulnerabilities Patches SecurityWeek
  46 Visite
0 Commenti
Security Talent

È possibile indurre Rovo di Atlassian a inviare dati di Jira e Confluence agli autori degli attacchi

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Istruzioni controllate dall’autore dell’attacco possono indurre l’assistente Rovo di Atlassian a raccogliere dati di Jira o Confluence accessibili a un utente che ha effettuato l’accesso, per poi inviarli a un server esterno. Due aziende specializzate in sicurezza hanno individuato tale comportamento in modo indipendente, seguendo percorsi diversi. Solo uno di questi percorsi è stato confermato come chiuso. PromptArmor, un’azienda specializzata in sicurezza basata sull’intelligenza artificiale, ha nascosto le istruzioni nei contenuti letti da Rovo. Ha affermato che un file caricato era

In sintesi

  • Istruzioni controllate dall’autore dell’attacco possono indurre l’assistente Rovo di Atlassian a raccogliere dati di Jira o Confluence accessibili a un utente che ha effettuato l’accesso, per poi inviarli a un server esterno. Due aziende specializzate in sicurezza hanno individuato tale comportamento in modo indipendente, seguendo percorsi diversi. Solo uno di questi percorsi è stato confermato come chiuso. PromptArmor, un’azienda specializzata in sicurezza basata sull’intelligenza artificiale, ha nascosto le istruzioni nei contenuti letti da Rovo. Ha affermato che un file caricato era
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Ai Emerging Security The Hacker News
  53 Visite
0 Commenti
Security Talent

Una vulnerabilità di Linux relativa al protocollo SCTP, risalente a 18 anni fa, potrebbe consentire agli utenti locali di ottenere i privilegi di root e sfuggire ai container

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Un bug di tipo "use-after-free" nel codice di rete SCTP di Linux può essere sfruttato per ottenere i privilegi di root su un host; i ricercatori di Tencent affermano di averlo utilizzato per sfuggire a un container e raggiungere la macchina sottostante. La vulnerabilità esiste dal 2008. La correzione è già disponibile: i kernel stabili 7.1.6, 6.18.42, 6.12.101 e 6.6.148, rilasciati il 3 agosto, risolvono il problema. Chiunque utilizzi un kernel più vecchio su cui SCTP sia attivo dovrebbe effettuare l’aggiornamento.

In sintesi

  • Un bug di tipo «use-after-free» nel codice di rete SCTP di Linux può essere sfruttato per ottenere i privilegi di root su un host; i ricercatori di Tencent affermano di averlo utilizzato per sfuggire a un container e raggiungere la macchina sottostante. La vulnerabilità esiste dal 2008. La correzione è già disponibile: i kernel stabili 7.1.6, 6.18.42, 6.12.101 e 6.6.148, rilasciati il 3 agosto, risolvono il problema. Chiunque utilizzi un kernel precedente su cui SCTP sia accessibile dovrebbe effettuare l’aggiornamento.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Policy Regulation The Hacker News
  50 Visite
0 Commenti
Security Talent

3,8 milioni di persone coinvolte nella violazione dei dati di Unlimited Technology Systems

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Gli hacker hanno sottratto informazioni personali, mediche e relative all’assicurazione sanitaria dal data center di un’azienda. L’articolo “3,8 milioni di persone colpite dalla violazione dei dati di Unlimited Technology Systems” è apparso per la prima volta su SecurityWeek.

In sintesi

  • Gli hacker hanno sottratto dati personali, medici e relativi all’assicurazione sanitaria dal data center di un’azienda. L’articolo “3,8 milioni di persone colpite dalla violazione dei dati di Unlimited Technology Systems” è stato pubblicato per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Certification Workforce News SecurityWeek
  58 Visite
0 Commenti
Security Talent

15 vulnerabilità di TP-Link mettono in luce i rischi legati al provisioning zero-trust

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

I ricercatori richiamano l’attenzione sui rischi insiti nella configurazione automatizzata dei dispositivi di rete, utilizzando come caso di studio un produttore di dispositivi leader a livello mondiale.

In sintesi

  • I ricercatori stanno richiamando l’attenzione sui rischi insiti nel provisioning automatizzato dei dispositivi di rete, utilizzando come caso di studio un produttore di dispositivi leader a livello mondiale.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Operations Resilience Dark Reading
  53 Visite
0 Commenti
Security Talent

311.000 persone coinvolte nella violazione dei dati subita dal Brown Health Medical Group-MA

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Gli hacker hanno sottratto informazioni personali, cartelle cliniche e dati finanziari dal server dell’organizzazione. L’articolo “311.000 persone coinvolte nella violazione dei dati del Brown Health Medical Group (MA)” è stato pubblicato per la prima volta su SecurityWeek.

In sintesi

  • Gli hacker hanno sottratto dati personali, cartelle cliniche e informazioni finanziarie dal server dell’organizzazione. Il post “311.000 persone coinvolte nella violazione dei dati del Brown Health Medical Group-MA” è apparso per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Certification Workforce News SecurityWeek
  44 Visite
0 Commenti
Security Talent

128 secondi per sventare l'attacco: Microsoft Defender blocca il ransomware presso QNET

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutazione tempestiva

Microsoft Defender ha isolato automaticamente un endpoint QNET compromesso in 128 secondi, bloccando un attacco in più fasi prima che il payload potesse persistere o diffondersi. Il post "128 secondi per bloccare l'attacco: Microsoft Defender ferma il ransomware presso QNET" è apparso per la prima volta sul blog Microsoft Security.

In sintesi

  • Microsoft Defender ha isolato automaticamente un endpoint QNET compromesso in 128 secondi, bloccando un attacco in più fasi prima che il payload potesse persistere o diffondersi. Il post “128 secondi prima dell’interruzione: Microsoft Defender blocca il ransomware presso QNET” è apparso per la prima volta sul blog Microsoft Security.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Threat Intelligence Microsoft Security
  37 Visite
0 Commenti
Security Talent

150.000 persone coinvolte nella violazione dei dati del Madera Community Hospital

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Un gruppo di ricattatori ha sottratto informazioni personali, finanziarie e mediche dalla rete dell’ospedale. L’articolo “150.000 persone colpite dalla violazione dei dati del Madera Community Hospital” è apparso per la prima volta su SecurityWeek.

In sintesi

  • Un gruppo di ricattatori ha sottratto informazioni personali, finanziarie e mediche dalla rete dell’ospedale. Il post “150.000 persone colpite dalla violazione dei dati del Madera Community Hospital” è apparso per la prima volta su SecurityWeek.
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Certification Workforce News SecurityWeek
  54 Visite
0 Commenti
Security Talent

Programma Bug Bounty di Microsoft: 20 milioni di dollari versati a 500 ricercatori

Cybersecurity team reviewing a regional security update
Regional security update

Assess promptly

The biggest single reward paid out by Microsoft between July 1, 2025, and June 30, 2026, was $200,000. The post Microsoft Bug Bounty Program: $20 Million Paid to 500 Researchers appeared first on SecurityWeek.

At a glance

  • The biggest single reward paid out by Microsoft between July 1, 2025, and June 30, 2026, was $200,000. The post Microsoft Bug Bounty Program: $20 Million Paid to 500 Researchers appeared first on SecurityWeek.
  • SecurityTalent reviewed the linked official source and preserved its attribution.
Continua a leggere
Tag:
Cybersecurity News Operations Resilience SecurityWeek
  56 Visite
0 Commenti
Security Talent

New York stanzia 9 milioni di dollari per rafforzare la sicurezza informatica di 153 reti idriche

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

I finanziamenti aiuteranno le amministrazioni locali a valutare e migliorare le difese informatiche nel contesto di una campagna che coinvolge diversi stati e prende di mira le infrastrutture idriche e fognarie. L’articolo “New York stanzia 9 milioni di dollari per rafforzare la sicurezza informatica in 153 sistemi idrici” è apparso per la prima volta su SecurityWeek.

In sintesi

  • I finanziamenti aiuteranno le amministrazioni locali a valutare e migliorare le difese informatiche nel contesto di una campagna che coinvolge diversi stati e prende di mira le infrastrutture idriche e fognarie. L’articolo “New York stanzia 9 milioni di dollari per rafforzare la sicurezza informatica di 153 sistemi idrici” è apparso per la prima volta su SecurityWeek.
  • SecurityTalent ha verificato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Threat Intelligence SecurityWeek
  61 Visite
0 Commenti
Security Talent

I sistemi idrici di 7 Stati colpiti da attacchi informatici probabilmente collegati all’Iran

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Inoltre: l’FBI punta sulle tecnologie basate sull’intelligenza artificiale per individuare i crimini futuri, la Russia incrimina il fondatore di Telegram, xAI fa causa per bloccare il divieto statale di “nudificazione” e i Democratici imparano una lezione sulle truffe.

In sintesi

  • Inoltre: l’FBI punta sulle tecnologie basate sull’intelligenza artificiale per individuare i crimini futuri, la Russia incrimina il fondatore di Telegram, xAI fa causa per bloccare il divieto statale sulla “nudificazione” e i Democratici imparano una lezione sulle truffe.
  • SecurityTalent ha verificato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Operations Resilience WIRED Security
  0 Visite
0 Commenti
Security Talent

I sistemi idrici di 7 Stati colpiti da attacchi informatici probabilmente collegati all’Iran

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Inoltre: l’FBI punta sulle tecnologie basate sull’intelligenza artificiale per individuare i crimini futuri, la Russia incrimina il fondatore di Telegram, xAI fa causa per bloccare il divieto statale di “nudificazione” e i Democratici imparano una lezione sulle truffe.

In sintesi

  • Inoltre: l’FBI punta sulla tecnologia basata sull’intelligenza artificiale per individuare i crimini futuri, la Russia incrimina il fondatore di Telegram, xAI fa causa per bloccare il divieto statale sulla “nudificazione” e i Democratici imparano una lezione sulle truffe.
  • SecurityTalent ha verificato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Operations Resilience WIRED Security
  60 Visite
0 Commenti
Security Talent

Una vulnerabilità di Adobe Campaign Classic con punteggio CVSS 10,0 potrebbe consentire l'esecuzione di codice senza l'intervento dell'utente

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità di massima gravità in Campaign Classic (ACC), la sua piattaforma di automazione del marketing dedicata alle aziende, che potrebbe consentire l’esecuzione di codice arbitrario. La vulnerabilità, identificata con il codice CVE-2026-48449, presenta un punteggio di gravità pari a 10,0 secondo il sistema di valutazione CVSS. È stata descritta come un caso di autorizzazione errata che potrebbe comportare

In sintesi

  • Adobe ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità di massima gravità in Campaign Classic (ACC), la sua piattaforma di automazione del marketing dedicata alle aziende, che potrebbe portare all’esecuzione di codice arbitrario. La vulnerabilità, identificata con il codice CVE-2026-48449, presenta un punteggio di gravità pari a 10,0 secondo il sistema di valutazione CVSS. È stata descritta come un caso di autorizzazione errata che potrebbe comportare
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Vulnerabilities Patches The Hacker News
  0 Visite
0 Commenti
Security Talent

Una vulnerabilità di Adobe Campaign Classic con punteggio CVSS 10,0 potrebbe consentire l'esecuzione di codice senza l'intervento dell'utente

Cybersecurity team reviewing a regional security update
Aggiornamento sulla sicurezza regionale

Valutare tempestivamente

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità di massima gravità in Campaign Classic (ACC), la sua piattaforma di automazione del marketing dedicata alle aziende, che potrebbe consentire l’esecuzione di codice arbitrario. La vulnerabilità, identificata con il codice CVE-2026-48449, presenta un punteggio di gravità pari a 10,0 secondo il sistema di valutazione CVSS. È stata descritta come un caso di autorizzazione errata che potrebbe comportare

In sintesi

  • Adobe ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità di massima gravità in Campaign Classic (ACC), la sua piattaforma di automazione del marketing dedicata alle aziende, che potrebbe portare all’esecuzione di codice arbitrario. La vulnerabilità, identificata con il codice CVE-2026-48449, presenta un punteggio di gravità pari a 10,0 secondo il sistema di valutazione CVSS. È stata descritta come un caso di autorizzazione errata che potrebbe comportare
  • SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Continua a leggere
Tag:
Cybersecurity News Vulnerabilities Patches The Hacker News
  58 Visite
0 Commenti
Security Talent

Smishing a tema INPS: possibili tentativi di A/B testing

Team di cybersecurity che esamina un aggiornamento regionale
Aggiornamento regionale

Valutare subito

Il CERT-AGID ha individuato nuove campagne di smishing che sfruttano il nome, il logo e le grafiche di INPS per sottrarre ai cittadini dati personali e dati delle carte di pagamento. I siti malevoli si presentano con due vesti grafiche diverse e importi da versare estremamente differenti: un dettaglio che apre a una lettura più articolata del fenomeno rispetto alle campagne già osservate in passato.

In breve

  • Il CERT-AGID ha individuato nuove campagne di smishing che sfruttano il nome, il logo e le grafiche di INPS per sottrarre ai cittadini dati personali e dati delle carte di pagamento. I siti malevoli si presentano con due vesti grafiche diverse e importi da versare estremamente differenti: un dettaglio che apre a una lettura più articolata del fenomeno rispetto alle campagne già osservate in passato.
  • SecurityTalent ha esaminato la fonte ufficiale collegata mantenendone l’attribuzione.
Tag:
Cybersecurity News Ai Emerging Security CERT-AGID
  0 Visite
0 Commenti
Security Talent

CERT-AGID: vulnerabilità critiche in WordPress, necessario aggiornare i sistemi

Team italiano verifica l'aggiornamento urgente di un sito WordPress
Avviso di sicurezza

Aggiornare subito

CERT-AGID ha richiamato l’attenzione sulle vulnerabilità corrette nelle versioni WordPress 6.8.6, 6.9.5 e 7.0.2, invitando gli amministratori a verificare l’aggiornamento.

In breve

  • L’avviso cita le versioni corrette 6.8.6, 6.9.5 e 7.0.2.
  • Sono indicati CVE-2026-60137 e CVE-2026-63030.
  • Gli aggiornamenti automatici aiutano, ma gli amministratori devono controllare che siano stati completati.
Tag:
Cybersecurity News Vulnerabilities Patches CERT-AGID
  57 Visite
0 Commenti
Security Talent

CERT-AGID rileva 176 campagne malevole in una settimana

Analisti italiani esaminano campagne malevole e indicatori di compromissione
Riepilogo delle minacce

Aggiornare le difese

Nel riepilogo del 27 giugno–3 luglio, CERT-AGID ha osservato 176 campagne malevole, 128 rivolte a obiettivi italiani, e ha condiviso 1.359 indicatori di compromissione.

In breve

  • Il riepilogo copre la settimana dal 27 giugno al 3 luglio 2026.
  • CERT-AGID riporta 176 campagne: 128 con obiettivi italiani e 48 generiche.
  • Sono stati condivisi 1.359 indicatori di compromissione con organizzazioni accreditate.
Tag:
Cybersecurity News Threat Intelligence CERT-AGID
  69 Visite
0 Commenti
Italiano Italiano