Secondo TRM Labs, la Corea del Nord è responsabile dell'attacco informatico al valore di 6,36 miliardi di dollari a Binance, il più grande nella storia delle criptovalute.

AAVE blocca i mercati di credito su Avalanche per impedire a un hacker di Binance di accedere a fondi.

Binance rilascia dichiarazione in seguito a presunti attacchi informatici. "I nostri team sono a conoscenza di segnalazioni relative a un potenziale problema di sicurezza e stanno indagando attivamente. Ad oggi, non abbiamo confermato alcun impatto sui fondi degli utenti. I nostri team di sicurezza stanno esaminando tutte le informazioni rilevanti con la massima urgenza, e forniremo aggiornamenti attraverso i canali ufficiali di Binance non appena avremo informazioni verificate.

Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha annunciato l'indagine nell'ambito dell'operazione "Ghostbusters", che mira a un'operazione fraudolenta su scala nazionale, collegata a una rete in Kenya. I criminali hanno utilizzato le identità di cittadini americani che non hanno frequentato l'università, hanno presentato false domande FAFSA, hanno iscritto studenti fittizi e hanno reindirizzato fondi federali residui all'estero dopo che le università hanno trattenuto la loro quota. Sono stati finora incensurati cinque individui, sono state sequestrate oltre 750.000 dollari in criptovalute e un team è attualmente sul campo in Kenya. L'operazione, iniziata nel 2021, ha probabilmente causato perdite di centinaia di milioni di dollari ai contribuenti, bloccando al contempo l'aiuto per gli studenti reali.

Gli utenti di Polymarket segnalano che i loro account vengono svuotati di fondi, suscitando preoccupazioni sulla compromissione della piattaforma.

Utenti di Polymarket segnalano che l'interfaccia potrebbe essere compromessa e che i fondi vengono prelevati senza autorizzazione: Discord

Una imprenditrice cinese con stretti legami con il CEO di Nvidia, Jensen Huang, è stata scoperta a fornire informazioni a Pechino.

Il Pentagono sospetta che un attacco informatico possa essere dietro a una serie di malfunzionamenti di congelatori che hanno causato il deterioramento degli alimenti nei basi militari statunitensi in tutto il paese, secondo quanto riporta Reuters, citando quattro funzionari a conoscenza della questione.

PHP2Shell sfruttato in attacchi reali. Un attaccante ha combinato PHP2Shell con una falla nel kernel Linux per ottenere l'accesso root a 25 server in quattro paesi, tra cui tre in un ambiente legato al governo statunitense. L'intrusione ha interessato la rete interna, dove l'attaccante ha preso di mira Active Directory. Si sospetta un legame con la Cina. Segni di strumenti assistiti dall'IA.

Un hacker tenta di compromettere i sistemi della Commissione Elettorale Federale statunitense, e l'ente ha dovuto "disattivare temporaneamente" i propri servizi online a seguito di ciò, secondo un'e-mail visionata da Reuters.

Trump: Presto, aboliremo ufficialmente l'uso del termine "AI/Intelligenza Artificiale" in tutti i documenti pertinenti, e in generale, a causa della sua imprecisione.

Il governo moldavo continua a riscontrare interruzioni dei servizi digitali a seguito di un attacco informatico su larga scala. Le autorità hanno registrato circa 11 MILIONI di richieste di accesso durante un attacco mirato ai dati personali del 22 ottobre. Un secondo tentativo di intrusione è stato bloccato il 25 ottobre. Diverse piattaforme governative rimangono offline, tra cui i sistemi per l'emissione di permessi e autorizzazioni ufficiali. Le autorità moldave sospettano che gli attacchi potrebbero far parte di una più ampia campagna ibrida. L'attribuzione rimane non confermata.

Confermati: Dati di rete indicano interruzione della connettività internet nella Crimea occupata, in seguito a interruzioni di corrente a seguito di attacchi di droni ucraini contro le infrastrutture energetiche.

Andy Burnham ha affermato che Trump ha richiesto a Zelensky che abbia accesso completo a Starlink durante la loro telefonata di oggi.

After PHP2Shell comes Node2Shell, a critical bug found by OpenAI's Codex Security that can let attackers run code in Node.js apps. It was successfuly demonstrated on the official Node.js 24.22.0 image. Node 20, 23 and 25 (all EoL) get no fix

Le navi da pesca russe sospettate di spionaggio su cavi di comunicazione sottomarini cruciali che collegano Regno Unito, Europa e Stati Uniti. Sono state individuate oltre 500 anomalie, coinvolgendo 17 navi, con ripetute manovre di rallentamento, cambio di direzione e seguimento delle rotte dei cavi. Funzionari britannici temono che questa attività possa aiutare Mosca a individuare obiettivi per futuri sabotaggi.

Oracle ha pubblicato un avviso di sicurezza per Java: CVE-2026-91403, CVSS 9.1. È presente in JSSE (TLS di Java) ed è sfruttabile sulla rete senza credenziali. Versioni interessate: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 e 27.0.1, e GraalVM

Microsoft: L'attore malevolo, legato allo Stato cinese, denominato Storm-0940, ha utilizzato il framework di test di penetrazione basato sull'intelligenza artificiale ARTEX per automatizzare attacchi contro centinaia di organizzazioni in tutto il mondo, in diversi settori. Microsoft Threat Intelligence ritiene che Storm-0940 sia responsabile della recente compromissione della catena di fornitura di ConnectWise, che ha interessato un'applicazione multi-utente. La nostra indagine ha rilevato che l'uso di ARTEX da parte di Storm-0940 ha accelerato l'abuso di applicazioni compromesse per ottenere l'accesso agli ambienti target, consentendo all'attore malevolo di operare senza richiedere l'accesso interattivo. Le attività successive, accelerate dall'intelligenza artificiale, includevano la ricognizione, la modifica delle credenziali delle applicazioni e tentativi di modificare i privilegi, che potrebbero consentire un accesso esteso o persistente. Consultare il nostro blog per un'analisi dettagliata e indicatori di compromissione (IOC), insieme alle rilevazioni di Microsoft Defender, raccomandazioni di protezione e linee guida.

Microsoft: The China state-aligned threat actor Storm-0940 used the agentic AI penetration testing framework ARTEX to automate attacks targeting hundreds of organizations globally across a broad range of industries. Microsoft Threat Intelligence assesses that Storm-0940 was responsible for the recently disclosed ConnectWise supply chain compromise of a multitenant application. Our investigation found that Storm-0940's use of ARTEX accelerated the speed of compromised application abuse to authenticate to target environments through applications that had already been granted access, allowing the threat actor to operate without requiring an interactive user sign-in. AI-accelerated follow-on activity included reconnaissance, application credential changes, and attempts to modify privileges that could enable expanded or persistent access. Read our blog for a detailed analysis and indicators of compromise (IOCs), along with Microsoft Defender detections, protection recommendations, and guidance on investigating service principal sign-ins and unexpected application credential or privilege changes

Oracle ha pubblicato un avviso di sicurezza per Java: CVE-2026-91403, CVSS 9.1. È presente in JSSE (TLS di Java) ed è sfruttabile sulla rete senza credenziali. Versioni interessate: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 e 27.0.1, e GraalVM

NSA Cyber: A partire da oggi, tutte le organizzazioni che utilizzano PHP per i propri sistemi sono invitate a prepararsi a un aggiornamento che affronta due vulnerabilità critiche. PHP è ampiamente utilizzato per applicazioni web. Queste vulnerabilità possono fornire un accesso diretto al file system o al database del server. Se un aggiornamento immediato non è possibile, si raccomanda alle organizzazioni di disattivare il sistema fino a quando non sarà stato completamente risolto. L'NSA fornirà ulteriori indicazioni specifiche a breve.

Interruzione della rete Orange: Un'interruzione nazionale sta interessando le reti mobili e internet di Orange e Sosh a partire dalla tarda mattinata di mercoledì 21 ottobre. Potrebbe essere difficile raggiungere i numeri di emergenza, in particolare il 15 (SAMU), il 17 (polizia e gendarmeria) e il 18 (vigili del fuoco). In caso di emergenza, se la chiamata non riesce, comporre il 112 da un'altra rete mobile disponibile o utilizzare una linea fissa.

La società di sicurezza Calif sembra avere un exploit funzionante per le vulnerabilità PHP, poche ore prima della patch. Un breve video attribuito a Calif mostra l'esecuzione di comandi su un sito WordPress 7.1.3 su PHP 8.5.4. Kevin Beaumont afferma che uno screenshot è autentico. È in circolazione anche una prova di concetto pubblica, ma l'autore ora afferma che una delle catene di attacco è inattiva e l'esecuzione del codice è inaffidabile. Gli amministratori hanno due misure di emergenza in attesa dell'implementazione della patch prevista alle 14:00 UTC di oggi. Disabilitare la funzione `session.upload_progress.enabled` in `php.ini` disabilita la funzionalità a cui si riferiscono i dettagli divulgati. L'unico costo è la visualizzazione dei progressi di caricamento. Bloccare ogni richiesta con un tipo di contenuto `multipart` sul server web rappresenta un ulteriore livello di protezione, ma interrompe i caricamenti di file.

Il NCSC incoraggia le organizzazioni britanniche a prepararsi per l'aggiornamento immediato dei sistemi utilizzando PHP. In caso di impossibilità di un intervento immediato, le organizzazioni dovrebbero valutare la possibilità di disattivare il sistema fino a quando non sarà stato completamente risolto il problema.

Interruzioni diffuse della rete segnalate in Corea del Nord. Più di 40 siti web, tra cui KCNA, Rodong Sinmun e portali governativi, hanno subito interruzioni significative. I monitor di rete hanno inoltre rilevato interruzioni dell'infrastruttura internet di Pyongyang.

The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence

Diversi servizi online non funzionano o presentano problemi. Google Cloud ha segnalato "problemi" nella sua regione dell'Europa occidentale, che hanno interessato decine di siti web, tra cui Revolut, Royal Mail e HSBC.

Google Cloud ha segnalato un "problema" che ha interessato decine di servizi nel Regno Unito. Tra questi: Revolut, Lloyds, HSBC, Halifax, Rightmove, Royal Mail, Bank of Scotland, DPD e Sky.

Domanda: Chi ha ordinato l'interruzione del servizio Starlink in Ucraina. Trump: Non so chi lo abbia fatto, ma vorrei saperlo.

Una settimana prima delle cruciali elezioni in Serbia, è confermato: il rettore dell'Università di Belgrado è stato vittima di un attacco con Pegasus zero-click – e un importante procuratore, che aveva denunciato interferenze politiche, ha ricevuto un avviso di spionaggio. Sono state identificate 16 vittime, e il numero è in aumento.