Cybersecurity
Argomento
Categoria: Cybersecurity
Cybersecurity
Cybersecurity
Il programma CVE a un passo dallo stop: rinnovo in extremis per 11 mesi
Il contratto che finanzia il sistema CVE, il catalogo mondiale delle vulnerabilità, stava per scadere senza rinnovo. Proroga all'ultimo minuto…
Cybersecurity
IngressNightmare: falle critiche in ingress-nginx mettono a rischio i cluster Kubernetes
Cinque vulnerabilità nel controller ingress-nginx, la più grave con punteggio 9,8, permettono di eseguire codice e leggere tutti i segreti…
Cybersecurity
GitHub Actions, compromessa tj-actions/changed-files: segreti esposti nei log di migliaia di repository
Un attaccante ha spostato tutti i tag di una GitHub Action usata da oltre 23.000 repository verso un commit malevolo…
Cybersecurity
Bybit, il furto di criptovalute più grande della storia: 1,5 miliardi rubati dalla Corea del Nord
Gli hacker nordcoreani hanno sottratto circa 1,5 miliardi di dollari in Ethereum all'exchange Bybit. Non hanno violato l'exchange, ma l'interfaccia…
Cybersecurity
Spyware Graphite su WhatsApp: tra i bersagli un giornalista e attivisti italiani
WhatsApp ha bloccato una campagna con lo spyware Graphite di Paragon contro circa 90 utenti in due dozzine di Paesi.…
Cybersecurity
DeepSeek, database esposto con le chat degli utenti e blocco del Garante privacy in Italia
Il chatbot cinese del momento lasciava un database aperto con chat e chiavi in chiaro. Pochi giorni dopo il Garante…
Cybersecurity
Ivanti Connect Secure, nuova zero-day sfruttata: esecuzione di codice senza autenticazione
Una falla critica nelle VPN Ivanti Connect Secure permette di eseguire codice senza credenziali ed è sfruttata da metà dicembre.…
Cybersecurity
