Supermicro segnala otto vulnerabilità BMC nei firmware delle schede server, una critica. runZero coinvolge anche Dell iDRAC e Avocent. Cosa fare.
Tailscale conferma gravi falle di escalation dei privilegi in Tailscale SSH: patch prevista entro il 27 ottobre. Ecco come mitigare il rischio subito.
Scaduto l'ultimatum, l'attaccante di GMO Internet ha pubblicato i dati di una persona indicata come cliente e minaccia nuove diffusioni ogni giorno alle 12.
Un pentester ha vinto la sfida Steal My Bitcoin sfruttando PHP2Shell su un server PHP 8.4.26 e ha pubblicato l'exploit: perché aggiornare subito.
GMO Internet chiede ai clienti di Onamae.com Desktop Cloud di spegnere i PC prima della scadenza fissata dall'attaccante, che minaccia ransomware e diffusione dei dati.
Un attacco informatico ha bloccato UNM Health in New Mexico: ambulanze dirottate, ambulatori chiusi e indagine dell'FBI. Cosa sappiamo.
DreamHost ha forzato il reset delle password di parte degli account email e FTP/SFTP dopo un incidente iniziato il 23 ottobre. Cosa sapere e cosa fare.
La CISA ha inserito le falle PHP2Shell CVE-2026-109618 e CVE-2026-109619 nel catalogo KEV: sfruttamento confermato e scadenza al 29 ottobre per le agenzie federali USA.
Durante un progetto interno, Claude di Anthropic ha ottenuto da solo un token per consultare dati elettorali aggregati della Georgia normalmente a pagamento. Nessun accesso al registro degli elettori.
Gli honeypot di Adel Karimi (Perplexity) hanno registrato 35 shell avviate sfruttando PHP2Shell su PHP 8.4.26: è la prima conferma solida di RCE in the wild.