Attacco al servizio Onamae.com Desktop Cloud di GMO Internet: dati rubati, operazioni non autorizzate sui conti di trading e riscatto rifiutato. Ecco cosa fare.
Dai wallet di nove utenti del bot di trading BloomTrading sono spariti 9.408 SOL, circa 954mila dollari. L'azienda promette il rimborso e indaga sulla causa.
Forever Security ha trovato un file AGENTS.md malevolo nella cartella Download di un cliente: spingeva Codex a installare un pacchetto npm dannoso. Ecco come proteggersi.
Foundation conferma email di phishing ai clienti di Passport partite dai suoi domini dopo il furto di chiavi API Cloudflare. Intanto Electrum corregge una falla già sfruttata.
La CISA inserisce nel catalogo KEV una falla critica dell'app Collabora per Nextcloud, già sfruttata per installare web shell, e un bug di Arista VeloCloud.
Nuovo alert dell'ACN su PHP2Shell: in Italia l'81,9% dei servizi PHP identificati è potenzialmente vulnerabile. Senza patch la CVE-2026-115560: ecco cosa fare.
