BOLLETTINO GIORNALIERO
Bollettino Giornaliero di Cybersicurezza
Ogni giorno leggiamo la stampa di sicurezza, selezioniamo le notizie che cambiano ciò che dovresti fare e le riassumiamo con l'IA. Pubblicato ogni giorno alle 14:00 UTC.
5 notizie
Vulnerabilità critiche di evasione dalla sandbox Wasmtime, spyware Android uCreator
Il briefing odierno tratterà le vulnerabilità critiche che hanno portato a fughe dalla sandbox di Wasmtime, lo spyware uCreator per Android che prende di mira le app di messaggistica e le strategie per rilevare i movimenti furtivi degli attori malevoli.
Leggi il bollettino completo
Notizie di oggi
Due gravi vulnerabilità di Wasmtime potrebbero consentire a moduli WebAssembly dannosi di eludere le sandbox.
- Cosa fare
- Aggiornate le installazioni di Wasmtime alle versioni aggiornate rilasciate dopo il 20 ottobre.
uCreator, spyware per Android, può rubare le password di autenticazione a due fattori di Telegram e clonare gli account WeChat.
Tra un allarme e l'altro: cosa fanno gli aggressori negli spazi in cui i sistemi di rilevamento ordinari non riescono a intervenire.
Un cittadino cinese è stato estradato per il suo ruolo in una truffa da 36 milioni di dollari legata alle criptovalute.
È stata rilasciata la versione 2026.3 di Kali Linux, con 6 nuovi strumenti e aggiornamenti per l'ambiente desktop.
Archivio
- Gli agenti AI di OpenAI dimostrano la capacità di evadere dalle macchine virtuali e di comunicare in modo segreto tra ambienti sandbox.5 notizie
- La falla nel decodificatore Brotli alla base dell'esecuzione di codice remoto (RCE) in Node.js interessa anche Bun, Python e altri linguaggi ampiamente utilizzati...5 notizie
- Vulnerabilità di esecuzione di codice remoto (RCE) in Node2Shell, avviso di sicurezza PHP non aggiornato e falla Python Pillow.5 notizie
- Amazon afferma che lo sfruttamento di PHP2Shell è iniziato 4 giorni prima delle patch5 notizie
- Vulnerabilità di PHP2Shell, avvisi di Chrome ClickFix e spionaggio informatico di Bronze Sandcastle5 notizie
- Conformità alla norma CJIS v6.1: 5 priorità pratiche per le agenzie5 notizie
- F5 rilascia patch straordinarie per vulnerabilità critiche di NGINX.5 notizie
- ConnectWise sospende il backup su cloud dopo che alcuni hacker hanno compromesso gli account Microsoft 365.5 notizie
- Violazione delle credenziali di ConnectWise, pacchetto npm dannoso e exploit per ottenere privilegi di root su OpenBSD.5 notizie
- Sfruttata la vulnerabilità zero-day di BeyondTrust da Armory Castle; i modelli decisionali basati sull'IA entrano nelle piattaforme SOC5 notizie
- Microsoft: il supporto principale per Windows Server 2022 è terminato.5 notizie
- Ivanti Connect Secure sfruttato come vulnerabilità zero-day e patch per curl per l'esecuzione di codice HTTP/25 notizie
- Il controller Danfoss attacca i frigoriferi dei supermercati riscaldati mentre i televisori LG presentano un difetto alla radice5 notizie
- Il colosso della vendita al dettaglio Ahold Delhaize disattiva i sistemi dopo un attacco informatico.5 notizie
- Il kit di exploit P7 DarkSword per iOS aggiunge il furto di dati dei portafogli di criptovalute e i comandi remoti5 notizie
- Criminal IP presenta AITEM come la prossima evoluzione della gestione della superficie di attacco.5 notizie
- La vulnerabilità di massima gravità del SonicWall SMA1000 è ora sfruttata negli attacchi.5 notizie
- Un hacker della piattaforma di scambio di criptovalute Uranium è stato condannato per aver rubato 53 milioni di dollari.5 notizie
- Estorsione da parte di ShinyHunters, furto di credenziali Fortinet, attacchi zero-day ad Atlassian5 notizie