Il Telegraph riporta che hacker legati all'Iran hanno messo fuori uso per quattro giorni un piccolo impianto elettrico britannico, senza alcun obbligo di segnalarlo: cosa significa per gli operatori industriali ed energetici europei.
I ricercatori di minacce di Google hanno confermato che tre gruppi legati alla Russia dirottano account tramite schermate di accesso genuine. Nessun malware, nessuna patch lo risolve. Ecco cosa funziona.
La falla SNMP di Zimbra, CVE-2026-73570, è stata corretta il 20 luglio 2026, ma CERT Polska ha confermato lo sfruttamento attivo il 21 agosto. CISA ha dato tre giorni alle agenzie federali USA; la maggior parte degli operatori europei non ha una scadenza simile.
CISA, FBI e NSA segnalano exploit generati con l'IA contro i PLC Siemens S7: lo stesso controllore tedesco è diffuso negli impianti idrici, energetici e industriali dell'UE.
Il 20 agosto 2026 CISA ha aggiunto due vulnerabilità di TrueConf Server sfruttate attivamente al suo catalogo KEV, dando alle agenzie federali tre giorni per applicare la patch.
Apple ha corretto una falla zero-click in ImageIO, CVE-2026-65346, che permetteva di eseguire codice con la sola elaborazione di un'immagine malevola. La patch ha raggiunto iPhone risalenti al 2018.
SSD Secure Disclosure ha pubblicato una catena di exploit funzionante in tre fasi contro il modem Unisoc T612, raggiungibile con una videochiamata VoLTE. Nessun CVE, nessuna patch, e Unisoc non ha risposto.
MLflow (CVSS 9,3) e FUXA (CVSS 9,5) sono stati violati in poche ore dalla divulgazione, nella stessa settimana - il vero problema è l'autenticazione disattivata di default, non i due difetti singolarmente.
Due vulnerabilità concatenate in Microsoft Copilot, chiamate SearchLeak da Varonis, permettevano di rubare email, file e dati delle app collegate senza alcun clic. Microsoft ha già corretto la falla, ma lo schema resta.
Il Red Agent autonomo di Wiz ha sfruttato una falla vecchia di cinque giorni nel setup GitHub Actions di Snowflake, poi ha incolpato Copilot di averla scritta. La cronologia dei commit di GitHub dice il contrario.
Ray, GitLab e Apple hanno rivelato falle critiche non autenticate in appena sei giorni di agosto 2026, ognuna sfruttata su larga scala a pochi giorni dalla patch.
L'aggiornamento di sicurezza di Apple del 17 agosto corregge 29 vulnerabilità in iOS, iPadOS e macOS e per la prima volta attribuisce a un unico sistema di IA, Codex Security di OpenAI, più scoperte in WebKit di qualsiasi ricercatore umano elencato.
Pagina 6 / 17
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.