Fonte
The Hacker News
132 item
Cursor non patchato: un repository malevolo esegue codice automaticamente su Windows, 7M utenti a rischio
PoC zero-day LegacyHive per Windows User Profile Service pubblicato ore dopo Patch Tuesday
SonicWall: due zero-day SMA 1000 sfruttati attivamente, uno CVSS 10.0 con RCE
MemGhost: una singola email avvelena la memoria persistente degli agenti AI
Meta deposita un brevetto per AI che ascolta tutto il giorno e traccia lo stato emotivo dell'utente
CrashStealer: nuovo malware macOS infostealer con dropper notarizzato che supera Gatekeeper
ModHeader (1.6M installazioni) rimosso da Chrome e Edge dopo scoperta di un collector di cronologia nascosto
Forg365: nuova PhaaS contro Microsoft 365 con device code phishing e AitM session theft
Joomla: vulnerabilità zero-day in iCagenda e Balbooa Forms attivamente sfruttate per RCE
SANS ISC: attacco PowerShell "vibe-coded" mappa Active Directory, primo script AI-generated documentato in intrusione
jscrambler 8.14.0 su npm compromesso: installa un infostealer Rust al setup