Falla di Fortinet FortiWeb con PoC pubblico sfruttata per creare utenti admin

Il gigante degli accessori hardware Logitech ha confermato di aver subito una violazione dei dati in un attacco informatico rivendicato dalla banda di estorsori Clop, che a luglio ha condotto attacchi per il furto di dati di Oracle E-Business Suite. [...]

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato che cinque persone si sono dichiarate colpevoli di aver favorito gli schemi di generazione di entrate illecite della Corea del Nord, tra cui la frode dei lavoratori IT a distanza e il furto di criptovalute. [...]

Anthropic riferisce che un gruppo di minacce sponsorizzato dallo Stato cinese, identificato con il nome di GTG-1002, ha condotto un'operazione di cyberspionaggio in gran parte automatizzata grazie all'abuso del modello AI Claude Code dell'azienda. [...]