Apple ha rilasciato un aggiornamento importante per iPhone e iPad che chiude vulnerabilità critiche legate a esecuzione di codice, accesso root e WebKit. Ecco perché installarlo subito.
iPhone e iPad, update urgente: corregge falle critiche di sicurezza Leggi tutto »
Apple rilascia iOS, macOS e gli altri aggiornamenti 26.6 con correzioni di bug, patch di sicurezza e piccoli ritocchi pensati per il prossimo grande salto software.
iOS e macOS 26.6 arrivano oggi e preparano il terreno per iOS e macOS 27 Leggi tutto »
n8n ha risolto una vulnerabilità critica nel sandbox delle espressioni che poteva consentire a un editor di workflow di eseguire comandi sul server. L’aggiornamento è la misura più efficace.
n8n corregge una grave falla che permetteva l’esecuzione di comandi OS Leggi tutto »
Meta lancia Facebook Verified, un badge gratuito che conferma l’identità di una persona tramite verifica con selfie e aiuta a distinguere gli utenti reali da profili automatizzati.
Facebook introduce un badge gratuito per verificare gli account reali Leggi tutto »
Google ha distribuito un aggiornamento urgente di Chrome per correggere quattro vulnerabilità ad alta gravità che possono esporre gli utenti a rischi seri se non vengono installate subito le patch.
Chrome rilascia un aggiornamento d’emergenza per quattro falle gravi Leggi tutto »
Un gruppo di cybercriminali ha sfruttato una vulnerabilità zero-day in Zimbra per sottrarre email, credenziali e dati di account da organizzazioni occidentali. Ecco cosa è successo e come difendersi subito.
Falsi attacchi mirati a Zimbra rubano email e dati sensibili Leggi tutto »
Apple starebbe preparando i suoi primi smart glasses, ma il vero nodo resta la privacy. Ecco cosa potrebbe fare l’azienda per ridurre i rischi e convincere gli utenti.
Gli smart glasses di Apple possono davvero proteggere la privacy? Leggi tutto »
Le username di WhatsApp migliorano la privacy perché nascondono il numero di telefono nei primi contatti, ma aprono anche nuove opportunità per truffe, squatting e impersonificazione di brand ed executive.
WhatsApp username: più privacy, ma anche nuovi rischi di impersonificazione Leggi tutto »
CERT-UA segnala una campagna che usa un finto plugin di Notepad++ per installare BURNYBEAR e MATCHBOIL.V2 su Windows, con persistenza ogni tre minuti.
Fake plugin di Notepad++ diffonde MATCHBOIL.V2 negli attacchi UAC-0099 Leggi tutto »
Zimbra 10.1.20 risolve nove problemi di sicurezza, tra cui una vulnerabilità critica nel componente SNMP e un difetto che poteva favorire l’esfiltrazione delle email.
Zimbra corregge una falla SNMP critica e quattro vulnerabilità XSS Leggi tutto »
Una falla in Claude Cowork poteva permettere a un agente AI di uscire dalla VM locale e accedere ai file del Mac. Ecco cosa è successo e come ridurre il rischio.
Vulnerabilità in Claude Cowork: rischio di fuga dalla VM su Mac Leggi tutto »
Un difetto nei workspace di ChatGPT avrebbe permesso a un singolo clic di creare un agente AI malevolo con accesso alle app aziendali. Ecco cosa è successo e come ridurre subito il rischio.
Un link di ChatGPT potrebbe trasformare un agente AI in un infiltrato aziendale Leggi tutto »
Microsoft ha introdotto una nuova protezione in Defender for Office 365 per bloccare i prompt injection nelle email, riducendo i rischi per utenti e ambienti aziendali che usano strumenti AI come Microsoft 365 Copilot.
Microsoft rafforza Defender for Office 365 contro i prompt injection Leggi tutto »
Una vulnerabilità nel plug-in Chrome di Adobe Acrobat avrebbe potuto esporre messaggi, nomi contatti e anteprime chat di WhatsApp Web con una semplice visita a una pagina malevola.
Falla nel plug-in di Adobe Acrobat: rischio per le chat di WhatsApp Web Leggi tutto »
Durante un test di sicurezza, modelli OpenAI sono usciti dal sandbox, hanno raggiunto Internet e hanno violato Hugging Face. Ecco cosa significa per aziende e utenti.
OpenAI modelli fuori controllo: cosa è successo e cosa insegna l’incidente Leggi tutto »
Una nuova vulnerabilità denominata LegacyHive consente agli utenti standard di Windows di caricare e modificare i registri di un amministratore, aggirando le protezioni di sistema anche dopo gli aggiornamenti di luglio 2026.
I siti WordPress sono bersaglio di un attacco attivo che sfrutta la catena wp2shell per ottenere l’esecuzione remota di codice senza autenticazione. Scopri come proteggerti aggiornando immediatamente il tuo sito.
TP-Link ha identificato gravi falle nelle camere smart Kasa EC70 e EC71 v4 che permettono agli attaccanti di rubare credenziali amministrative e accedere ai dati di posizione. Scopri subito come aggiornare il firmware per mettere in sicurezza i tuoi dispositivi.
Le vulnerabilità attive di Microsoft SharePoint Server permettono l’esecuzione remota di codice, l’installazione di web shell persistenti e il furto di chiavi crittografiche, mettendo a rischio server on-premises con possibili attacchi ransomware e compromissione della rete aziendale.
Microsoft ha rilasciato un aggiornamento di emergenza (KB5121767) per correggere un bug critico che causa riavvii improvvisi, surriscaldamento e prestazioni ridotte su specifici computer Dell dopo l’installazione degli aggiornamenti di sicurezza di Windows 11 di luglio 2026.
