Cybersicurezza

Estensione Ufficiale Claude Code Compromessa sul Marketplace di Cursor per Installare una Backdoor SSH

I ricercatori di cybersecurity hanno rivelato che una versione malevola dell'estensione ufficiale Anthropic Claude Code è stata distribuita tramite il Marketplace di Cursor compromesso, installando backdoor SSH…
Leggi l’articolo →

Cybersicurezza

Hacker Sfruttano Attivamente un Critico Bypass di Autorizzazione nel Core di Drupal Commerce

Drupal ha emesso un avvertimento riguardo allo sfruttamento attivo di una falla di sicurezza altamente critica nel suo modulo Commerce Core, identificata come CVE-2026-118539. La vulnerabilità consente agli attaccanti…
Leggi l’articolo →

Cybersicurezza

CISA aggiunge al catalogo KEV le vulnerabilità RCE di GitLab e DoS dei firewall Cisco attivamente sfruttate

L'Agenzia per la Sicurezza Cibernetica e delle Infrastrutture degli Stati Uniti (CISA) ha aggiornato il suo catalogo delle Vulnerabilità Note Sfruttate (KEV) con due falle critiche che interessano i software di GitLab e…
Leggi l’articolo →

Cybersicurezza

Binance conferma una violazione della sicurezza da 6,3 miliardi di dollari collegata ad attori nordcoreani; quasi 3 miliardi bloccati

La piattaforma di scambio di criptovalute Binance ha segnalato un grave incidente di sicurezza che ha interessato circa 6,3 miliardi di dollari in attività, con le indagini preliminari che indicano il compromissione del…
Leggi l’articolo →