Un attacco informatico a CEVA Logistics tra il 29 luglio e il 1 agosto ha esposto nomi, indirizzi e dettagli d'ordine degli acquirenti europei di hardware Steam. Valve conferma che password e dati di pagamento non sono stati compromessi.
OpenAI divide il programma di cybersicurezza Daybreak in due livelli e lancia GPT-5.6-Cyber, che ha ottenuto il 95 per cento in un benchmark interno e trovato una catena di sandbox escape su Chrome già corretta.
Componenti cinesi nelle telecamere dei droni della Royal Navy inviavano segnali verso la Cina. Il MoD ha tagliato la connessione. Cosa significa per le imprese UE/UK.
CISA conferma lo sfruttamento attivo di CVE-2026-63077, una RCE non autenticata in JetBrains TeamCity On-Premises. CVSS 9.8, aggiunta al KEV il 5 agosto, scadenza federale l'8 agosto.
Una falla critica di Metabase è stata sfruttata attivamente e ha già colpito Framework, Tally e LexisNexis insieme. Esposti nomi, email, telefoni e indirizzi; non i dati di pagamento.
Due ricercatori hanno trovato modi distinti per far trapelare dati Jira, Confluence e connettori dall'agente IA Rovo di Atlassian. Uno è corretto, l'altro da maggio no.
Una falla del kernel Linux del 2007, CVE-2026-64564, ha permesso allo Zhuque Lab di Tencent di ottenere root e fuggire dai container su cinque distribuzioni prima della patch del 3 agosto.
CISA conferma lo sfruttamento attivo di CVE-2026-18577, un bypass della precedente patch di N-able per N-central. CVSS 8.2, aggiunta al KEV il 3 agosto, scadenza FCEB il 6 agosto.
Google ha tracciato una campagna di vishing contro Apollo, Blackstone e KKR: codici MFA rubati in diretta, 10 milioni di dollari in bitcoin.
Un ricercatore è rimasto infiltrato 22 mesi nei sistemi di un gruppo hacker nordcoreano, scoprendo 1.640 aziende colpite e un vettore basato su false offerte di lavoro.
Il 5 agosto 2026 CISA ha aggiunto tre vulnerabilità attivamente sfruttate al suo catalogo KEV, dopo che Unit 42 ha ricondotto l'attacco a una selezione autonoma degli exploit tramite DeepSeek contro oltre 460 organizzazioni. Scadenza federale: 7 agosto 2026.
Un worm chiamato ChainDrop ha avvelenato 435 pacchetti npm con 1.557 versioni in una finestra di 124 minuti il 4 agosto. Le librerie con la portata più ampia non le installa quasi nessuno di proposito.
Pagina 3 / 11
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.