4 articoli
Il documento CSA The AI Vulnerability Storm (versione 9.1, 15 aprile 2026) indica ai CISO come prepararsi dopo Mythos: Time-to-Exploit crollato, cronologia degli eventi e priorità operative.
ToolShell su SharePoint: la CVE-2025-53770 (CVSS 9.8) ha colpito oltre 85 server nel luglio 2025; gli attaccanti rubano ValidationKey e DecryptionKey per generare payload __VIEWSTATE validi anche dopo le patch.
Molto spesso parliamo di ZeroDay, del loro valore, del fatto che possono essere rivenduti a prezzi esorbitanti. Come spesso abbiamo detto, la privacy in…
Quando scoprite una vulnerabilità non documentata – un cosiddetto zeroday – oppure siete un’azienda che produce software e vi viene segnalato un bug, cosa…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine