CloudSEK collega una compromissione di LiteLLM di marzo 2026 a oltre 2.500 aziende e 434.000 pipeline CI/CD. L'attacco ha aggirato una misura di sicurezza di cui gli sviluppatori si fidano ancora, e l'FBI afferma che le credenziali sono ancora utilizzabili.
CISA, FBI, NSA e Corea del Sud hanno nominato congiuntamente il ransomware Gunra il 10 agosto. Entra da due falle Fortinet corrette oltre un anno fa. Il vero problema è il ritardo nelle patch, non il malware.
CVE-2026-9198 concatena due chiamate API di Langflow fino all'accesso root senza autenticazione. La CISA ha confermato lo sfruttamento attivo; 756 tentativi da 295 IP registrati entro il 12 agosto.
Una falla di command injection con CVSS 9.6 in Progress Kemp LoadMaster ha subito 792 tentativi di sfruttamento prima che CISA la aggiungesse al catalogo KEV il 7 agosto 2026. Cosa devono sapere i proprietari di load balancer.
I ricercatori di Microsoft spiegano come il gruppo ransomware DeadLock ospiti il proprio sito di leak e le comunicazioni con le vittime su smart contract della blockchain Polygon e sulla messaggistica Session, eliminando i punti singoli di guasto su cui le forze dell'ordine hanno finora fatto affidamento per smantellare infrastrutture ransomware.
Check Point ha ricostruito come il gruppo Lazarus della Corea del Nord abbia sfruttato una falla del kernel Windows contro aziende della difesa europee da giugno, corretta solo l'11 agosto.
In quattro giorni di luglio 2026, fino a otto agenti IA basati su strumenti open source hanno violato oltre 85 account del governo di Taiwan arrivando alla rete elettrica. Perché riguarda anche l'UE.
Il rapporto di Cloudflare sulle minacce DDoS per il primo semestre del 2026 mostra che gli attaccanti stanno abbandonando le botnet pure a favore di attacchi di riflessione DNS e CLDAP che sfruttano server mal configurati di altre organizzazioni. Cosa significa questo cambiamento per i budget di sicurezza in UE e Regno Unito, e perché il balzo di 20 posizioni del settore pubblico nella classifica dei bersagli è un avvertimento attuale.
CISA ha confermato lo sfruttamento attivo di una falla in Cisco ASA e FTD che permette a un attaccante non autenticato di bloccare il firewall a piacimento. Le agenzie federali statunitensi hanno tempo fino al 14 agosto per applicare la patch.
Il CERT Polska: un attacco legato a Sandworm ha attraversato la APN privata di un parco eolico e sabotato a dicembre 2025 una centrale polacca che riscalda 50.000 residenti.
Otto agenti IA costruiti con strumenti open source gratuiti hanno violato 21 sistemi del governo di Taiwan e raggiunto l'ente per la sicurezza nucleare. Il rapporto di Dream spiega perché il NIS2 deve ora considerare anche attaccanti senza budget statale.
I ricercatori hanno decodificato 315.320 blocchi di ragionamento cifrati da trascrizioni pubbliche e trovato 367 dati personali e 182 credenziali - la prova che il pensiero privato di un modello di punta è sicuro solo quanto il suo fratello più economico.
Pagina 2 / 11
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.